[发明专利]网管设备中白名单的建立方法、装置、存储介质及处理器

权利要求书

1.一种网管设备中白名单的建立方法，其特征在于，包括：

对网络中的DNS流量的类型进行监听，得到监听结果，其中，所述监听结果中包括以下之一：DNS查询流量、DNS应答流量；

将所述监听结果中的所有的域名信息与目标泛域名模版进行匹配，得到目标集合，其中，所述目标集合包括以下之一：由多个目标查询域名组成的集合、由所述多个目标应答域名以及每个目标应答域名对应的IP地址组成的集合，其中，所述目标集合中每个域名之间关系为域名与子域名的关系；

对所述目标集合中的元素进行解析，得到目标信息，其中，所述目标信息至少包括：多个目标域名以及所述每个目标域名对应的目标IP地址；

将所述目标信息存储至目标白名单中，其中，所述目标白名单用于对上网流量进行管控。

2.根据权利要求1所述的方法，其特征在于，在对网络中的DNS流量的类型进行监听，得到监听结果之前，所述方法还包括：

采用目标核心交换机通过端口镜像的方式对所述DNS流量进行转发，以使目标网络管理设备获取并监听所述DNS流量。

3.根据权利要求1所述的方法，其特征在于，将所述监听结果中所有的域名信息与目标泛域名模版进行匹配，得到目标集合包括：

在所述监听结果指示所述DNS流量的类型为所述DNS查询流量的情况下，获取所述DNS查询流量中所有的查询域名信息，其中，所述查询域名信息中包括多个查询域名的名称标记；

将所述查询域名信息按照每个查询域名的名称标记与目标泛域名模版进行匹配，得到所述目标集合。

4.根据权利要求1所述的方法，其特征在于，将所述监听结果中所有的域名信息与目标泛域名模版进行匹配，得到目标集合包括：

在所述监听结果指示所述DNS流量的类型为所述DNS应答流量的情况下，获取所述DNS应答流量中所有的应答信息，其中，所述应答信息包括：应答域名信息、所述应答域名信息对应的IP地址，其中，所述应答域名信息中包括多个应答域名的名称标记；

所述应答信息按照每个应答域名的名称标记与目标泛域名模版进行匹配，得到所述目标集合。

5.根据权利要求1所述的方法，其特征在于，对所述目标集合中的元素进行解析，得到目标信息包括：

设置解析时间定时器；

根据所述解析时间定时器对所述目标集合中的元素进行定时解析，得到所述目标信息。

6.根据权利要求1所述的方法，其特征在于，在将所述目标信息存储至目标白名单中之后，所述方法还包括：

在目标终端设备的访问发生故障时，获取目标缓存数据，其中，所述缓存数据包含所述目标信息；

根据所述缓存数据对所述目标白名单进行恢复。

7.一种网管设备中白名单的建立装置，其特征在于，包括：

监听单元，用于对网络中的DNS流量的类型进行监听，得到监听结果，其中，所述监听结果中包括以下之一：DNS查询流量、DNS应答流量；

匹配单元，用于将所述监听结果中的所有的域名信息与目标泛域名模版进行匹配，得到目标集合，其中，所述目标集合包括以下之一：由多个目标查询域名组成的集合、由所述多个目标应答域名以及每个目标应答域名对应的IP地址组成的集合，其中，所述目标集合中每个域名之间关系为域名与子域名的关系；

解析单元，用于对所述目标集合中的元素进行解析，得到目标信息，其中，所述目标信息至少包括：多个目标域名以及所述每个目标域名对应的目标IP地址；

存储单元，用于将所述目标信息存储至目标白名单中，其中，所述目标白名单用于对上网流量进行管控。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

转发单元，用于在对网络中的DNS流量的类型进行监听，得到监听结果之前，采用目标核心交换机通过端口镜像的方式对所述DNS流量进行转发，以使目标网络管理设备获取并监听所述DNS流量。