[发明专利]一种防范DNS缓存攻击的装置和方法有效
| 申请号： | 201310209362.7 | 申请日： | 2013-05-30 |
| 公开（公告）号： | CN104219200A | 公开（公告）日： | 2014-12-17 |
| 发明（设计）人： | 田佳星 | 申请（专利权）人： | 杭州迪普科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京博思佳知识产权代理有限公司 11415 | 代理人： | 林祥 |
| 地址： | 310051 浙江省杭*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种防范DNS缓存攻击的装置和方法，应用在网络安全设备上，该装置执行以下处理流程：步骤A.从接收到的DNS响应报文中获取其携带的被解析域名，并判断所述被解析域名是否在预设的域名监控列表中，如果是，则转步骤B，如果否，则转步骤C；步骤B.判断所述DNS响应报文携带的与该被解析域名对应的解析IP地址是否全部在白名单中，如果是，则允许该DNS响应报文通过；步骤C.判断所述DNS响应报文携带的与该被解析域名对应的解析IP地址是否有属于黑名单中的异常IP地址，如果否，则允许该DNS响应报文通过。通过本发明的技术方案，有效提升了网络安全设备防范DNS的缓存攻击的能力，进一步确保了网络安全。 | ||
| 搜索关键词： | 一种 防范 dns 缓存 攻击 装置 方法 | ||
【主权项】：
一种防范DNS缓存攻击的装置，应用在网络安全设备上，该装置包括：域名判断模块，用于从接收到的DNS响应报文中获取其携带的被解析域名，并判断所述被解析域名是否在预设的域名监控列表中，如果是，则通知范围检测模块，如果否，则通知过滤防护模块；范围检测模块，用于判断所述DNS响应报文携带的与该被解析域名对应的解析IP地址是否全部在白名单中，如果是，则允许该DNS响应报文通过；过滤防护模块，用于判断所述DNS响应报文携带的与该被解析域名对应的解析IP地址是否有属于黑名单中的异常IP地址，如果否，则允许该DNS响应报文通过。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州迪普科技有限公司，未经杭州迪普科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310209362.7/，转载请声明来源钻瓜专利网。
- 上一篇：一种安全协商装置和方法
- 下一篇：一种基于Nios软核的井下调制解调器及方法
