[发明专利]一种分布式拒绝服务DDoS攻击目标的检测方法及装置

权利要求书

1.一种分布式拒绝服务DDoS攻击目标的检测方法，其特征在于，所述方法包括：

在确定第一DNS服务器受到DDoS攻击后，将所述第一DNS服务器中的区域按照设定规则划分为多个集合，每个集合包括至少一个区域；所述第一DNS服务器设置有第一IP地址；

将所述第一集合包括的每个区域的授权信息从所述第一IP地址修改为第三IP地址，所述第三IP地址对应的服务器为第三DNS服务器；所述第三DNS服务器与第二DNS服务器为同一DNS服务器或不同的DNS服务器；

判断所述第三DNS服务器是否受到DDoS攻击，若受到DDoS攻击，则从所述第一集合中确定出第一区域；若未受到DDoS攻击，则从所述多个集合中除所述第一集合以外的集合中确定出所述第一区域；所述第一区域为所述第一DNS服务器提供解析服务的任一区域；

将所述第一区域的授权信息从所述第一IP地址修改为第二IP地址，并判断所述第二IP地址对应的第二DNS服务器是否受到DDoS攻击；所述第二DNS服务器与所述第一DNS服务器为同一DNS服务器或不同的DNS服务器；

若存在不超过N个第一区域在第二DNS服务器均受到DDoS攻击，则确定攻击目标为所述N个区域；所述N个第一区域为所述第一DNS服务器提供解析服务的N个不同的区域，N为正整数。

2.根据权利要求1所述的方法，其特征在于，在所述确定第一DNS服务器受到DDoS攻击之后，从所述第一DNS服务器中确定出第一区域之前，所述方法还包括：

获取所述第一DNS服务器中每个区域的属性信息，所述属性信息包括请求量和/或下挂域名数量；

从所述第一DNS服务器中确定出所述第一区域，包括：

根据每个区域的优先级，将优先级最高的区域作为所述第一区域，所述每个区域的优先级是根据所述每个区域的请求量和/或所述每个区域的下挂域名数量确定的。

3.根据权利要求1所述的方法，其特征在于，将所述第一DNS服务器中的区域按照设定规则划分为多个集合，包括：

根据所述第一DNS服务器中每个区域的请求量和/或所述每个区域的下挂域名数量，确定所述每个区域的优先级；

根据所述每个区域的优先级，将所述第一DNS服务器中优先级处于设定等级范围的区域划分为同一集合。

4.根据权利要求1所述的方法，其特征在于，在判断所述第二IP地址对应的第二DNS服务器是否受到DDoS攻击之后，所述方法还包括：

若所述第二DNS服务器未受到DDoS攻击，则将所述第一区域的授权信息从所述第二IP地址修改为第四IP地址，所述第四IP地址对应的服务器为第四DNS服务器；所述第一DNS服务器、所述第二DNS服务器、所述第四DNS服务器分别为不同的DNS服务器，且所述第二DNS服务器仅用于为所述第一区域提供解析服务。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述方法还包括：

若存在超过N个第一区域在所述第二DNS服务器均受到DDoS攻击，则确定所述攻击目标为DNS服务器。