[发明专利]域名地址的过滤方法、设备及计算机可读存储介质

说明书

本发明公开了一种域名地址的过滤方法、设备及计算机可读存储介质，该方法包括以下步骤：当侦测到设备的访问请求时，根据预设采集规则，采集与所述访问请求所对应域名地址的待校验数据；根据预设黑名单和所述域名地址的属性，对所述待校验数据进行黑名单校验和完整性校验，生成校验结果；根据所述校验结果，判断是否达到对所述域名地址进行过滤的条件；若达到对所述域名地址进行过滤的条件，则对所述域名地址进行过滤。本发明通过设置过滤机制，将明确具有风险性和不完整的域名地址进行过滤拦截，仅需要对有效的域名地址进行识别，提高了识别效率，在确保访问安全性的同时有利于对访问请求的及时快速响应。

技术领域

本发明涉及互联网技术领域，尤其涉及一种域名地址的过滤方法、设备及计算机可读存储介质。

背景技术

随着网络技术的发展，各种类型的设备均可连接到互联网，对互联网进行访问并从其中获取各种资源。为了使各设备更为方便的访问互联网，设置将域名和IP(InternetProtocol，互联网协议)地址相互映射的分布式数据库。在互联网上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但设备之间只能互相认识IP地址，它们之间的转换工作称为域名解析。域名解析需要由专门的域名解析系统来完成，DNS(Domain Name System，即域名系统)就是进行域名解析的系统。

用户通过设备发起用于访问的访问请求，访问请求中携带有表征所需要访问域名的域名地址，DNS将域名地址解析为IP地址，实现对互联网的访问。但是域名地址具有公开的特性，被所有公众使用，极易成为不法分子的攻击目标；如何识别具有风险性的域名地址，已成为确保互联网安全的重要方式之一。

但是，互联网接收到的访问请求众多，对海量访问请求的采集、传输、存储等识别方面有关的处理，均给风险性域名地址的识别带来了压力，导致识别效率低，并影响访问请求的响应速度。

发明内容

本发明的主要目的在于提供一种域名地址的过滤方法、设备及计算机可读存储介质，旨在解决现有技术中对风险性域名地址的识别效率低，且影响访问请求的响应速度的技术问题。

为实现上述目的，本发明提供一种域名地址的过滤方法，所述域名地址的过滤方法包括以下步骤：

当侦测到设备的访问请求时，根据预设采集规则，采集与所述访问请求所对应域名地址的待校验数据；

根据预设黑名单和所述域名地址的属性，对所述待校验数据进行黑名单校验和完整性校验，生成校验结果；

根据所述校验结果，判断是否达到对所述域名地址进行过滤的条件；

若达到对所述域名地址进行过滤的条件，则对所述域名地址进行过滤。

可选地，所述根据预设黑名单和所述域名地址的属性，对所述待校验数据进行黑名单校验和完整性校验，生成校验结果的步骤包括：

调用预设黑名单，并判断所述待校验数据是否存在于所述预设黑名单中；

若所述待校验数据存在于所述预设黑名单中，则生成黑名单拦截成功的校验结果；

若所述待校验数据不存在于所述预设黑名单中，则根据所述域名地址的属性，对所述待校验数据进行完整性校验，并生成校验结果。

可选地，所述预设黑名单包括域名地址黑名单和设备信息过滤名单，所述调用预设黑名单，并判断所述待校验数据是否存在于所述预设黑名单中的步骤包括：

调用域名地址黑名单，并判断所述待校验数据中的地址信息是否存在于所述域名地址黑名单中；

若所述地址信息存在于所述域名地址黑名单中，则判定所述待校验数据存在于所述预设黑名单中；