[发明专利]一种DNS的防护方法及相关设备

权利要求书

1.一种DNS的防护方法，其特征在于，包括：

管理设备向服务域名解析服务器DNS发送监控任务；

所述管理设备接收所述服务DNS发送的监控数据，所述监控数据包括目标QPS数据和所述目标QPS数据对应的目标访问来源IP，所述目标QPS数据是由所述服务DNS确定的所述监控任务监控的QPS数据中大于阈值的数据，所述QPS数据包括访问来源IP对应的QPS数据、单域名对应的QPS数据以及指定协议包对应的QPS数据，所述服务DNS确定所述监控任务监控的QPS数据中大于阈值的数据包括：

所述服务DNS根据所述访问来源IP对应的QPS数据的权重、所述单域名对应的QPS数据的权重以及所述指定协议包对应的QPS数据的权重、所述访问来源IP对应的QPS数据与所述访问来源IP对应的阈值的比较结果、所述单域名对应的QPS数据与所述单域名对应的阈值的比较结果以及所述指定协议包对应的QPS数据与所述指定协议包对应的阈值的比较结果确定所述QPS数据中大于所述阈值的数据；

所述管理设备根据所述目标QPS数据确定防攻击策略；

所述管理设备根据所述防攻击策略将所述目标访问来源IP指向备用DNS，以引导目标访问来源IP的攻击流量切换至备用DNS。

2.根据权利要求1所述的防护方法，其特征在于，所述管理设备根据所述防攻击策略将所述目标访问来源IP指向备用DNS，包括：

所述管理设备将所述备用DNS的IP向所述目标访问来源IP发送。

3.根据权利要求1所述的防护方法，其特征在于，所述管理设备根据所述目标QPS数据确定防攻击策略，包括：

所述管理设备根据所述目标QPS数据和映射关系表确定攻击类型，所述目标QPS数据与所述攻击类型具有映射关系表；

所述管理设备根据所述攻击类型确定防攻击策略。

4.根据权利要求3所述的DNS的防护方法，其特征在于，所述管理设备中包括黑名单，所述黑名单指向备用DNS，所述管理设备根据所述攻击类型确定防攻击策略包括：

若所述攻击类型为集中攻击，则所述管理设备确定启动所述黑名单；

所述管理设备根据所述防攻击策略将所述目标访问来源IP指向备用DNS，包括：

所述管理设备将所述目标访问来源IP加入所述黑名单中；

所述管理设备接收DNS访问请求；

所述管理设备判断所述DNS访问请求对应的访问来源IP是否属于所述黑名单，若是，则所述管理设备将所述DNS访问请求路由至所述备用DNS。

5.根据权利要求3所述的DNS的防护方法，其特征在于，所述管理设备包括黑名单和白名单，所述黑名单指向备用DNS，所述白名单用于覆盖所述被服务的IP，所述白名单指向服务DNS，所述管理设备根据所述攻击类型确定防攻击策略包括：

若所述攻击类型包括集中攻击和全网分散攻击，则所述管理设备确定启动所述白名单和所述黑名单；

所述管理设备根据所述防攻击策略将所述目标访问来源IP指向备用DNS，包括：

所述管理设备将所述目标访问来源IP从所述白名单中剔除，并加入黑名单中；

所述管理设备接收DNS访问请求；

所述管理设备判断所述DNS访问请求对应的访问来源IP是否属于所述白名单，若不属于白名单，则所述管理设备判断所述DNS访问请求对应的访问来源IP是否属于黑名单，若属于黑名单，则所述管理设备将所述DNS访问请求路由至所述备用DNS。