[发明专利]DNS重定向与Http重定向相结合的旁路阻断方法

权利要求书

1、一种DNS重定向与Http重定向相结合的旁路阻断方法，包括以下步骤：

在局域网中设置过滤，加载阻断策略，并监听网络；当截获满足过滤条件的DNS请求时，构造指向重定向地址的DNS回应包，伪造的DNS响应，当DNS请求端发起TCP握手时，回应重定向的Http数据。重定向的Http数据在用户主机上显示为重定向的Http页面。

2、根据权利要求1所述的DNS重定向与Http重定向相结合的旁路阻断方法，其特征在于：当截获满足过滤条件的Http数据时，直接回应重定向的Http数据。

3、根据权利要求1或2所述的DNS重定向与Http重定向相结合的旁路阻断方法，其特征在于：DNS响应的数据和Http响应的数据部署在一Http服务器上，所使用的重定向地址指向用户非法连接的提示页面。

4、根据权利要求3所述的DNS重定向与Http重定向相结合的旁路阻断方法，其特征在于：DNS响应的数据和Http响应的数据部署在旁路阻断器，所使用的重定向地址指向用户非法连接的提示页面。

5、根据权利要求4所述的DNS重定向与Http重定向相结合的旁路阻断方法，其特征在于：重定向的Http数据为通过直接构造数据生成。

6、根据权利要求4或5所述的DNS重定向与Http重定向相结合的旁路阻断方法，其特征在于：所述DNS重定向与Http重定向相结合的旁路阻断方法由连接于现有网关旁路的阻隔机器完成。

7、根据权利要求6所述的DNS重定向与Http重定向相结合的旁路阻断方法，其特征在于：所述阻隔机器对集线器进行监听。

8、根据权利要求6所述的DNS重定向与Http重定向相结合的旁路阻断方法，其特征在于：所述阻隔机器对交换机镜像端口进行监听。