[发明专利]清洗设备、检测设备、路由设备和防范DNS攻击的方法有效
| 申请号： | 201610391464.9 | 申请日： | 2016-06-04 |
| 公开（公告）号： | CN106101088B | 公开（公告）日： | 2019-05-24 |
| 发明（设计）人： | 肖洪亮 | 申请（专利权）人： | 北京兰云科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京安信方达知识产权代理有限公司 11262 | 代理人： | 韩辉峰;李丹 |
| 地址： | 100094 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本文公布一种清洗设备、检测设备、路由设备和防范DNS攻击的方法，该方法包括：清洗设备接收来自检测设备发送的一个或一个以上包含域名系统DNS查询请求Request报文的五元组的同步报文；根据接收到的一个或一个以上同步报文创建包含一个或一个以上会话的第一会话表；当接收到来自路由设备发送的DNS查询应答Reply报文时，判断接收到的DNS Reply报文是否命中第一会话表中的会话；当判断出接收到的DNS Reply报文命中第一会话表中的会话时，将该DNS Reply报文转发给路由设备；当判断出接收到的DNS Reply报文未命中第一会话表中的会话时，丢弃该DNS Reply报文。本发明实施例减少了在防御DNS应答泛洪攻击过程中存在的大量漏包和误杀。 | ||
| 搜索关键词： | 清洗 设备 检测 路由 防范 dns 攻击 方法 | ||
【主权项】：
1.一种清洗设备，其特征在于，包括：第一接收模块、第一会话模块、第一判断模块和第一处理模块；其中，第一接收模块，用于接收来自检测设备发送的一个或一个以上包含域名系统DNS查询请求Request报文的五元组的同步报文；接收来自路由设备发送的DNS查询应答Reply报文；第一会话模块，用于根据接收到的一个或一个以上同步报文创建包含一个或一个以上会话的第一会话表；第一判断模块，用于判断接收到的DNS Reply报文是否命中第一会话表中的会话；当判断出接收到的DNS Reply报文命中第一会话表中的会话时，向第一处理模块发送第一通知；当判断出接收到的DNS Reply报文未命中第一会话表中的会话时，向第一处理模块发送第二通知；第一处理模块，用于接收到来自第一判断模块的第一通知，将该DNS Reply报文转发给路由设备；接收到来自第一判断模块的第二通知，丢弃该DNS Reply报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京兰云科技有限公司，未经北京兰云科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610391464.9/，转载请声明来源钻瓜专利网。
