[发明专利]一种DNS服务器的安全防护方法以及装置

说明书

本发明实施例公开了一种DNS服务器的安全防护方法以及装置，本发明实施例方法包括：通过获取目标DNS服务器的运行状态数据，再根据运行状态数据确定目标DNS服务器的健康度分值，最后根据健康度分值对目标DNS服务器进行对应的处理。即本发明提供的DNS服务器的安全防护方法可以根据DNS服务器的健康度分值自动的进行对应的处理，比现有技术中人为进行查找分析故障，再进行处理的效率更高。

本申请是申请日2016年09月19日，申请号为201610833760.X，以及发明创造名称为《一种DNS服务器的安全防护方法以及装置》的分案申请。

技术领域

本发明涉及网络安全技术领域，尤其涉及到一种DNS服务器的安全防护方法以及装置。

背景技术

域名系统(英文全称：Domain Name System，缩写：DNS)服务器是进行域名和与之相对应的互联网协议(英文全称：Internet Protocol，缩写：IP) 地址转换的服务器。DNS中保存了一张域名和与之相对应的IP地址的表，以解析消息的域名。域名是因特网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。DNS服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。

随着互联网的发展，DNS服务器作为网络访问的首要环节和智能调度的基础，稳定性和安全性变得越发重要。为了保障DNS服务器的稳定安全，实现自动化容灾，一套完善的监控防护体系是必须的。但是，现有的监控防护方案中，一般只作为单纯的监控使用，即一般采用“是或否”的表达方式来表示当前的DNS服务器是否发生故障，当监控发现故障时只发出警告信号后，再通过人为进行分析处理，通过人为察觉警告信号后，再通过人为进行分析处理的效率比较低。

发明内容

本发明实施例提供了一种DNS服务器的安全防护方法以及装置，可以根据DNS服务器的健康度分值自动的进行对应的处理，比现有技术中人为察觉到警告信号后，再通过人为进行查找分析处理的效率更高。

有鉴于此，本发明第一方面提供了一种域名系统DNS服务器的安全防护方法，包括：

获取目标DNS服务器的运行状态数据；

根据所述运行状态数据确定所述目标DNS服务器的健康度分值；

根据所述健康度分值对所述目标DNS服务器进行对应的异常处理。

可选地，所述运行状态数据包括设备监控数据，和/或系统监控数据，和/ 或服务监控数据，和/或业务监控数据。

可选地，所述获取所述目标DNS服务器的运行状态数据包括：

以预置时长为周期，定期获取所述目标DNS服务器的运行状态数据。

可选地，所述根据所述运行状态数据确定所述目标DNS服务器的健康度分值包括：

将所述运行状态数据与预置状态数据列表中的数据做对比分析；

根据分析结果确定所述目标DNS服务器的健康度分值。

可选地，，所述将所述运行状态数据与预置状态数据列表中的数据做对比分析，包括：

将所述运行状态数据与预置状态数据列表中的数据做对比分析，获得所述运行状态数据的被扣除分值；

所述根据分析结果确定所述目标DNS服务器的健康度分值，包括：

将预设总分值减去所述被扣除分值，获得所述DNS服务器的健康度分值。