[发明专利]DNSSEC查询中DNSSEC服务器的保护方法在审
| 申请号： | 201410112890.5 | 申请日： | 2014-03-25 |
| 公开（公告）号： | CN104954316A | 公开（公告）日： | 2015-09-30 |
| 发明（设计）人： | 王正 | 申请（专利权）人： | 政务和公益机构域名注册管理中心 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京汉德知识产权代理事务所(普通合伙) 11328 | 代理人： | 庄一方 |
| 地址： | 100028 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | dnssec 查询 服务器 保护 方法 | ||
1.DNSSEC查询中DNSSEC服务器的保护方法，其中所述DNSSEC查询指向一个DNSSEC签名区域，且在该DNSSEC签名区域还设有与所述DNSSEC服务器对应的DNS服务器，所述保护方法包括：
监测步骤：监测所述DNSSEC查询的来源地址信息和查询速率信息，获得与所述DNSSEC查询对应的查询来源地址和查询速率；
判断步骤：将所述查询速率与一个速率阈值比较，若所述查询速率持续大于所述速率阈值，则判断所述DNSSEC查询为攻击查询，进入DNS查询步骤，若所述查询速率小于所述速率阈值，则判断所述DNSSEC查询正常，进入DNSSEC查询步骤；
DNSSEC查询步骤：将所述DNSSEC查询指向所述DNSSEC服务器；和
DNS查询步骤：将所述DNSSEC查询降级为DNS查询并指向所述DNS服务器。
2. 如权利要求1所述的DNSSEC查询中DNSSEC服务器的保护方法，其中所述速率阈值为不同所述查询来源地址对应的所述查询速率的平均值。
3. 如权利要求1所述的DNSSEC查询中DNSSEC服务器的保护方法，其中所述速率阈值为同一个所述查询来源地址对应的所述查询速率的平均值。
4. 如权利要求1所述的DNSSEC查询中DNSSEC服务器的保护方法，其中所述速率阈值为C类子网中来自与同一个所述查询来源地址对应的所述查询速率的初始值。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于政务和公益机构域名注册管理中心，未经政务和公益机构域名注册管理中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201410112890.5/1.html，转载请声明来源钻瓜专利网。
