[发明专利]检测可疑DNS的方法、装置和可疑DNS的处理方法、系统有效
| 申请号： | 201310463747.6 | 申请日： | 2013-10-08 |
| 公开（公告）号： | CN103561120B | 公开（公告）日： | 2017-06-06 |
| 发明（设计）人： | 江爱军;郑玉虎;谭合力;姚彤;胡宇;刘浩 | 申请（专利权）人： | 北京奇虎科技有限公司;奇智软件（北京）有限公司 |
| 主分类号： | H04L29/12 | 分类号： | H04L29/12;H04L29/06 |
| 代理公司： | 北京智汇东方知识产权代理事务所(普通合伙)11391 | 代理人： | 康正德,薛峰 |
| 地址： | 100088 北京市西城区新*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种检测可疑DNS的方法、装置和可疑DNS的处理方法、系统。其中检测可疑DNS的方法包括获取已知域名的DNS正确解析结果的集合，DNS正确解析结果的集合通过一组域名解析服务器对已知域名解析得到；获取已知域名的待检测DNS解析结果，待检测DNS解析结果为目标DNS对已知域名解析的结果；检查待检测DNS解析结果是否属于DNS正确解析结果的集合；若否，将目标DNS标记为可疑DNS。利用本发明的技术方案可以简单迅速地确定出将域名解析成未知结果的可疑DNS，为进一步分析和处理提供了基础，提高了网络安全性。 | ||
| 搜索关键词： | 检测 可疑 dns 方法 装置 处理 系统 | ||
【主权项】：
一种检测可疑DNS的方法，包括：获取一组已知域名的DNS正确解析结果的集合，所述DNS正确解析结果的集合通过一组域名解析服务器对所述一组已知域名解析得到，所述一组已知域名包括多个不同类型网站的域名；获取所述一组已知域名的待检测DNS解析结果，所述待检测DNS解析结果为目标DNS对所述一组已知域名解析的结果；检查所述一组已知域名中每个域名的所述待检测DNS解析结果是否属于该域名所述DNS正确解析结果的集合；若所述待检测解析结果中任一域名的所述待检测DNS解析结果不属于该域名所述DNS正确解析结果的集合，将所述目标DNS标记为可疑DNS，其中检查所述待检测DNS解析结果是否属于所述DNS正确解析结果的集合包括：检查所述待检测DNS解析结果中的别名记录是否属于所述DNS正确解析结果的集合中的别名记录列表；检查所述待检测DNS解析结果中的邮件交换记录是否属于所述DNS正确解析结果的集合中的邮件交换记录列表。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件（北京）有限公司，未经北京奇虎科技有限公司;奇智软件（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310463747.6/，转载请声明来源钻瓜专利网。
