[发明专利]一种针对DNS服务的防御方法、装置和系统

摘要

本发明提供一种DNS服务的防御方法、装置及系统，方法包括：监测单位时间内DNS递归服务器网络出口的DNS数据查询请求报文流量；判断DNS数据查询请求报文流量超过预定安全访问流量阈值时；获取包含一级域名地址的DNS数据查询请报文的个数与DNS数据查询请求报文流量的比例值；判断比例值超过了预置数值时，记录一级域名地址为被攻击地址；将域名地址不是被攻击地址的DNS数据查询请求报文正常转发；判断被攻击地址对应DNS数据查询请求报文中的二级域名地址是否存在正常域名列表中；将二级域名地址不存在于正常域名列表中的DNS数据查询请求报文进行防御处理。可以有效的降低攻击报文的转发，实现对DNS服务器的防御，同时不影响正常DNS数据查询请求。

主权项

一种DNS服务的防御方法，其特征在于，包括：监测单位时间内DNS递归服务器网络出口的DNS数据查询请求报文流量；判断所述DNS数据查询请求报文流量超过预定安全访问流量阈值时，检测所有所述DNS数据查询请求报文中的域名地址，确定出现次数最多的所述DNS数据查询请求报文对应的一级域名地址；获取包含所述一级域名地址的所述DNS数据查询请报文的个数与所述DNS数据查询请求报文流量的比例值；判断所述比例值超过了预置数值时，记录所述一级域名地址为被攻击地址；将域名地址不是所述被攻击地址的所述DNS数据查询请求报文正常转发；判断所述被攻击地址对应DNS数据查询请求报文中的二级域名地址是否存在正常域名列表中，所述正常域名列表中的二级域名地址是在非攻击状态下记录的正常二级域名地址；将二级域名地址不存在于所述正常域名列表中的DNS数据查询请求报文进行防御处理。