[发明专利]防护方法及代理设备

权利要求书

1.一种防护方法，其特征在于，包括：

代理设备获取域名列表；

所述代理设备为每个所述域名设置对应的级别信息，其中，所述级别信息用于指示每个所述域名的使用频率；

所述代理设备向域名系统DNS服务器发送至少一条探测报文，所述探测报文中携带有域名，其中，所述域名包含于所述域名列表中；

所述代理设备接收所述DNS服务器返回的响应报文，所述响应报文中携带有所述域名的状态参数，所述状态参数用于指示所述域名是否为无效域名；

所述代理设备获取对应于所述域名的指示参数的值，所述指示参数的值与所述状态参数以及所述域名的级别信息呈正相关；

所述代理设备根据所述指示参数的值对所述携带有所述域名的请求报文进行防御。

2.根据权利要求1所述的方法，其特征在于，所述获取对应于所述域名的指示参数的值的步骤，具体包括：

所述代理设备获取对应于所述响应报文的响应时长，所述响应时长用于指示所述代理服务器发送所述探测报文至接收到所述响应报文之间的时长；

相应地，所述代理设备获取对应于所述域名的指示参数的值的步骤，包括：

所述代理设备基于所述响应时长、所述级别信息以及所述状态参数，获取所述指示参数的值，其中，所述指示参数的值与所述级别信息、所述响应时长以及所述状态参数呈线性关系。

3.根据权利要求2所述的方法，其特征在于，

所述代理设备基于下述公式计算所述指示参数的值：

Y＝(AX+D)×S

其中，Y为所述指示参数的值，S为所述状态参数，X为所述级别信息，D为所述响应时长，以及，A为调整参数。

4.根据权利要求1所述的方法，其特征在于：

所述指示参数的值用于指示对应于携带有所述域名的请求报文的防御等级，所述根据所述指示参数的值对所述携带有所述域名的请求报文进行防御包括：

所述指示参数的值越大，则对所述携带有所述域名的请求报文进行防御等级更高的防御。

5.根据权利要求4所述的方法，其特征在于：

所述携带有所述域名的请求报文为终端发送给所述代理设备的。

6.根据权利要求1至5任一项所述的方法，其特征在于，其中，若所述状态参数指示所述域名为无效域名，则所述状态参数与指示参数的值均为零，相应的，所述方法还包括：

所述代理设备接收终端发送的携带有第一域名的第一请求报文；

所述代理设备将所述第一域名与所述域名列表中的域名进行匹配；

所述代理设备判断匹配成功的域名对应的指示参数的值是否为零；

若是，则确定所述第一域名为无效域名，并丢弃所述第一请求报文。

7.根据权利要求1至5任一项所述的方法，其特征在于，若所述状态参数指示所述域名为非无效域名，相应的，所述方法还包括：

所述代理设备接收终端发送的携带有第二域名的第二请求报文；

所述代理设备将所述第二域名与所述域名列表中的域名进行匹配；

所述代理设备判断匹配成功的域名对应的指示参数的值是否超过第一阈值；

若是，则判定所述第二请求报文为疑似攻击报文，并生成告警信息。

8.根据权利要求1所述的方法，其特征在于，其中，

若预定条件触发，则按照预设发送策略，向所述DNS服务器发送所述至少一条探测报文。

9.根据权利要求8所述的方法，其特征在于，所述预定条件包括：

若到达预设周期触发时刻，则向所述DNS服务器发送所述至少一条探测报文；

或者，

若所述DNS服务器的负载低于第二阈值，则向所述DNS服务器发送所述至少一条探测报文。

10.根据权利要求8所述的方法，其特征在于，所述预设发送策略包括：

在所述预定条件触发N次时，完成对所述域名列表中所有域名对应的指示参数的值的更新。