[发明专利]提高DNS系统安全性的方法及装置

摘要

本发明涉及网络通信技术领域，具体的涉及一种提高DNS系统安全性的方法及装置，包括控制器、一定数量的异构DNS等价执行体和输出判决器，所述控制器包括参数配置模块、策略生成模块、监控模块、输入代理模块以及调度执行模块，其中：所述策略生成模块用于为调度执行模块生成调度执行策略；所述调度执行模块用于为域名解析请求确定执行解析任务的多个异构DNS等价执行体；所述输出判决器根据多个异构DNS等价执行体的解析结果输出多数一致的解析结果，有效降低了由DNS欺骗、漏洞或后门等未知攻击成功的概率。与现有技术相比，本发明的方法及装置由于增加系统的动态性和不确定性，可以大大提高DNS系统的安全性能。

主权项

一种提高DNS系统安全性的方法，主要包括为域名解析请求提供域名解析方法，其特征在于：该域名解析方法主要包括以下步骤：步骤1：域名解析请求发送到控制器的调度执行模块；步骤2：调度执行模块根据策略生成模块生成的调度策略，为该域名解析请求分配一定数量的异构DNS等价执行体执行域名解析任务；步骤3：异构DNS等价执行体同时独立地执行域名解析任务；步骤4：异构DNS等价执行体的输出结果同时发送到输出判决器，输出判决器比对异构DNS等价执行体的输出结果，依据多数一致的原则确定最终解析结果；步骤5：将最终确定的域名解析结果反馈给域名解析请求者。