[发明专利]一种基于场景的DNS访问解析方法和系统

权利要求书

1.一种基于场景的DNS访问解析方法，其特征在于，包括：

步骤1，获得场景监测窗口内由DNS客户端向DNS服务器发送的查询请求报文；

步骤2，DNS服务器分析所述场景监测窗口内该DNS客户端发送查询请求报文的状况，进行场景模式判断；

步骤3，根据所述场景模式，评估该DNS客户端的风险度，并对应该风险度设置控制策略；

在步骤1中，所述DNS服务器根据场景安全需求确定响应策略，在所述场景监测窗口内针对所述查询请求报文，按照该响应策略对DNS客户端执行响应；其中，所述响应策略包括以下策略的任意一种或者多种：伪随机域名重传响应，即利用DNS的特性，递归请求具有迭代查询一直到获取最终结果的特点，由 DNS服务器的递归服务器先给DNS客户端返回一个唯一随机字符串，作为伪随机域名，并追踪该DNS客户端是否继续发起针对该伪随机域名的查询请求报文；协议转化重传响应，由DNS服务器的递归服务器给DNS客户端返回一个伪应答且将该应答TC标记置为1，并追踪该DNS客户端是否继续发起域名字段的TCP协议的查询请求报文；隧道会话重传响应，由DNS服务器的递归服务器给DNS客户端返回一个隧道会话应答，并追踪该DNS客户端是否继续发起建立隧道会话的请求，进而在该请求得到允许后发送查询报文请求；丢弃报文响应，利用DNS的特性，在DNS客户端在限定的时间内没有收到DNS服务器的应答时，会重发该查询报文请求，因此DNS服务器的递归服务器将直接丢弃首次查询请求报文，并追踪该DNS客户端是否继续发起该域名字段的二次查询报文请求。

2.根据权利要求1所述的基于场景的DNS访问解析方法，其特征在于，步骤2包括：所述DNS服务器根据DNS客户端在所述响应下的查询请求报文发送状况，进行所述场景模式的判断。

3.根据权利要求1所述的基于场景的DNS访问解析方法，其特征在于，步骤2的场景模式判断中，根据步骤1中所采用的响应策略，相适应地确定准会话或者会话机制，以及准会话或者会话中的规则逻辑；对于准会话或者会话中的规则逻辑，包括适配每种响应策略的场景模式判断意图、场景模式槽位以及会话/准会话控制机制；在实际的会话或者准会话过程中，按照会话/准会话控制机制，调度控制会话或者准会话的执行；对DNS客户端的查询请求报文发送状况进行持续监视，从而填充场景模式槽位，直至场景模式槽位填充完毕则结束当前的准会话或者会话。

4.一种基于场景的DNS访问解析系统，其特征在于，包括：

DNS交互响应模块，获得场景监测窗口内由DNS客户端向DNS服务器发送的查询请求报文；

场景模式判断模块，DNS服务器分析所述场景监测窗口内该DNS客户端发送查询请求报文的状况，进行场景模式判断；

风险度评估控制模块，根据所述场景模式，评估该DNS客户端的风险度，并对应该风险度设置控制策略；

其中，所述DNS交互响应模块用于控制所述DNS服务器根据场景安全需求确定响应策略，在所述场景监测窗口内针对所述查询请求报文，按照该响应策略对DNS客户端执行响应；所述响应策略包括以下策略的任意一种或者多种：伪随机域名重传响应，即利用DNS的特性，递归请求具有迭代查询一直到获取最终结果的特点，由 DNS服务器的递归服务器先给DNS客户端返回一个唯一随机字符串，作为伪随机域名，并追踪该DNS客户端是否继续发起针对该伪随机域名的查询请求报文；协议转化重传响应，由DNS服务器的递归服务器给DNS客户端返回一个伪应答且将该应答TC标记置为1，并追踪该DNS客户端是否继续发起域名字段的TCP协议的查询请求报文；隧道会话重传响应，由DNS服务器的递归服务器给DNS客户端返回一个隧道会话应答，并追踪该DNS客户端是否继续发起建立隧道会话的请求，进而在该请求得到允许后发送查询报文请求；丢弃报文响应，利用DNS的特性，在DNS客户端在限定的时间内没有收到DNS服务器的应答时，会重发该查询报文请求，因此DNS服务器的递归服务器将直接丢弃首次查询请求报文，并追踪该DNS客户端是否继续发起该域名字段的二次查询报文请求。

5.根据权利要求4所述的基于场景的DNS访问解析系统，其特征在于，场景模式判断模块用于控制所述DNS服务器根据DNS客户端在所述响应下的查询请求报文发送状况，进行所述场景模式的判断。

6.根据权利要求4所述的基于场景的DNS访问解析系统，其特征在于，所述场景模式判断模块在场景模式判断中，根据所采用的响应策略，相适应地确定准会话或者会话机制，以及准会话或者会话中的规则逻辑；对于准会话或者会话中的规则逻辑，包括适配每种响应策略的场景模式判断意图、场景模式槽位以及会话/准会话控制机制；在实际的会话或者准会话过程中，按照会话/准会话控制机制，调度控制会话或者准会话的执行；对DNS客户端的查询请求报文发送状况进行持续监视，从而填充场景模式槽位，直至场景模式槽位填充完毕则结束当前的准会话或者会话。