[发明专利]域名系统劫持的识别方法、装置、电子设备及存储介质

权利要求书

1.一种域名系统劫持的识别方法，其特征在于，所述识别方法应用于旁路检测设备，所述方法包括：

记录用户接收到的与所述用户的域名系统访问对应的第一域名系统应答信息；

访问与所述用户的域名系统访问的域名同样的域名，接收与所述访问对应的第二域名系统应答信息；

根据所述第一域名系统应答信息和所述第二域名系统应答信息，确定所述用户的域名系统访问是否被劫持。

2.根据权利要求1所述的域名系统劫持的识别方法，其特征在于，所述根据所述第一域名系统应答信息和所述第二域名系统应答信息，确定所述用户的域名系统访问是否被劫持包括：

将所述第一域名系统应答信息和所述第二域名系统应答信息进行对比，当所述第一域名系统应答信息和所述第二域名系统应答信息不一致时，确定所述用户的域名系统被劫持。

3.根据权利要求1所述的域名系统劫持的识别方法，其特征在于，所述访问与所述用户的域名系统访问的域名同样的域名，接收所述访问对应的第二域名系统应答信息包括：

在不同时刻多次访问与所述用户的域名系统访问的域名同样的域名，接收每次所述访问对应的第二域名系统应答信息；

其中，所述根据所述第一域名系统应答信息和所述第二域名系统应答信息，确定所述用户的域名系统访问是否被劫持包括：

将每次所述访问接收到的第二域名系统应答信息与所述记录的第一域名系统应答信息进行对比，以确定每次所述访问接收到的第二域名系统应答信息与所述记录的第一域名系统应答信息是否一致，并记录对比结果不一致的次数；以及

如果所述不一致的次数大于预设次数，则确定所述用户的域名系统访问被劫持。

4.根据权利要求1所述的域名系统劫持的识别方法，其特征在于，所述访问与所述用户的域名系统访问的域名同样的域名包括：

通过和所述用户不同的或同样的网关访问与所述用户的域名系统访问的域名同样的域名。

5.根据权利要求1所述的域名系统劫持的识别方法，其特征在于，所述旁路检测设备设置在网关与内网相连的交换机镜像口处。

6.根据权利要求1所述的域名系统劫持的识别方法，其特征在于，所述旁路检测设备设置在核心交换机镜像口处。

7.一种域名系统劫持的识别装置，其特征在于，所述装置包括：

记录模块，用于记录用户接收到的与所述用户的域名系统访问对应的第一域名系统应答信息；

访问模块，用于访问与所述用户的域名系统访问的域名同样的域名，接收与所述访问对应的第二域名系统应答信息；

判定模块，用于根据所述第一域名系统应答信息和所述第二域名系统应答信息，确定所述用户的域名系统访问是否被劫持。

8.根据权利要求7所述的域名系统劫持的识别装置，其特征在于，所述判定模块具体用于：

将所述第一域名系统应答信息和所述第二域名系统应答信息进行对比，当所述第一域名系统应答信息和所述第二域名系统应答信息不一致时，确定所述用户的域名系统被劫持。

9.根据权利要求7所述的域名系统劫持的识别装置，其特征在于，所述访问模块具体用于：

在不同时刻多次访问与所述用户的域名系统访问的域名同样的域名，接收每次所述访问对应的第二域名系统应答信息；

其中，所述判定模块具体用于：

将每次所述访问接收到的第二域名系统应答信息与所述记录的第一域名系统应答信息进行对比，以确定每次所述访问接收到的第二域名系统应答信息与所述记录的第一域名系统应答信息是否一致，并记录对比结果不一致的次数；以及

如果所述不一致的次数大于预设次数，则确定所述用户的域名系统访问被劫持。

10.根据权利要求7所述的域名系统劫持的识别装置，其特征在于，所述访问模块具体用于：

通过和所述用户不同的或同样的网关访问与所述用户的域名系统访问的域名同样的域名。