[发明专利]一种防护网络攻击的方法、系统及网关、域名系统

权利要求书

1、一种防护网络攻击的方法，其特征在于，包括:

接收客户端发送的源请求信息和目的请求信息，所述目的请求信息由域名系统DNS根据所述源请求信息选择并通知所述客户端；

对所述源请求信息与目的请求信息进行校验；

当所述校验结果不符合要求时，将所述源请求信息与目的请求信息丢弃。

2、如权利要求1所述的方法，其特征在于，域名系统DNS根据所述源请求信息选择并通知所述客户端，包括:

所述DNS接收所述客户端发送的所述源请求信息；

所述DNS利用第一哈希函数对所述源请求信息进行哈希函数运算，选择对应于所述源请求信息的目的请求信息；

所述DNS将所述源请求信息和所述目的请求信息发送给所述客户端。

3、如权利要求1所述方法，其特征在于，所述对所述源请求信息与目的请求信息进行校验，包括:

利用第二哈希函数判断所述源请求信息与目的请求信息是否匹配，所述目的请求信息是由第一哈希函数对所述源请求信息进行哈希运算后所选择的目的请求信息；

所述当所述校验结果不符合要求时，将所述源请求信息与目的请求信息丢弃，包括:

如果所述校验结果为所述源请求信息与所述目的请求信息不匹配，则将所述源请求信息与所述目的请求信息丢弃。

4、如权利要求3所述方法，其特征在于，如果所述校验结果为所述源请求信息与所述目的请求信息匹配，将所述源请求信息发送给服务器。

5、如权利要求4所述方法，其特征在于，所述将所述源请求信息发送给服务器后，还包括:

接收所述服务器根据所述源请求信息回复的回复信息；

向所述客户端转发所述回复信息。

6、如权利要求3所述方法，其特征在于，所述第一哈希函数与所述第二哈希函数为相同的哈希函数。

7、一种网关，其特征在于，包括:

接收模块，用于接收客户端发送的源请求信息和目的请求信息，所述目的请求信息由域名系统DNS根据所述源请求信息选择并通知所述客户端；

校验模块，用于对所述源请求信息与目的请求信息进行校验；

处理模块，用于当所述校验结果不符合要求时，将所述源请求信息与目的请求信息丢弃。

8、如权利要求7所述网关，其特征在于，所述处理模块当所述校验结果不符合要求时，将所述源请求信息与目的请求信息丢弃包括:所述处理模块当所述校验结果为所述源请求信息与所述目的请求信息不匹配时，将所述源请求信息与所述目的请求信息丢弃。

9、如权利要求7所述网关，其特征在于，所述处理模块还用于当所述校验结果为所述源请求信息与所述目的请求信息匹配时，将所述源请求信息发送给所述服务器。

10、如权利要求9所述网关，其特征在于，所述处理模块还用于接收所述服务器根据所述源请求信息回复的回复信息，将所述回复信息转发给所述客户端。

11、一种域名系统DNS，其特征在于，包括:

接收模块，用于接收客户端发送的源请求信息；

选择模块，用于根据接收的所述源请求信息选取目的请求信息；

发送模块，用于向所述客户端发送所述目的请求信息。

12、如权利要求11所述DNS，其特征在于，所述选择模块利用哈希函数对源请求信息进行哈希，选择对应于所述源请求信息的目的请求信息。

13、一种防护网络攻击的系统，其特征在于，包括客户端、域名系统DNS、网关，

所述DNS用于接收所述客户端发送的源请求信息，并根据所述源请求信息选择目的请求信息，并通知所述客户端，所述客户端向所述网关发送所述源请求信息和目的请求信息；

所述网关接收客户端发送的所述源请求信息和目的请求信息，对所述源请求信息与目的请求信息进行校验，当所述校验结果不符合要求时，将所述源请求信息与目的请求信息丢弃。

14、如权利要求13所述系统，其特征在于，还包括:

服务器，所述服务器用于当所述校验结果符合要求时，接收所述网关转发的所述源请求信息，并向所述网关发送回复信息。

15、如权利要求14所述系统，其特征在于，所述网关接收所述服务器根据所述源请求信息回复的回复信息，将所述回复信息转发给所述客户端。