[发明专利]域名劫持的防御方法和网络出口设备有效
| 申请号： | 201010139416.3 | 申请日： | 2010-03-31 |
| 公开（公告）号： | CN101834911A | 公开（公告）日： | 2010-09-15 |
| 发明（设计）人： | 张斌 | 申请（专利权）人： | 联想网御科技（北京）有限公司 |
| 主分类号： | H04L29/12 | 分类号： | H04L29/12;H04L29/06 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 逯长明;王宝筠 |
| 地址： | 100086 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种域名劫持的防御方法，适用于客户端与DNS服务器之间设置有网络出口设备的网络环境，或者适用于NS与DNS服务器之间设置有网络出口设备的网络环境，所述网络出口设备中配置有域名与NS信息之间的对应关系，所述方法包括：网络出口设备向DNS服务器请求与指定域名对应的NS信息；所述网络出口设备获得DNS服务器返回的NS信息；所述网络出口设备如果发现所述返回的NS信息与已经存储的与指定域名对应的NS信息不同，则再判断是否可能发生了域名劫持，如果是，则进行报警处理或防御处理，否则，将所述已经存储的与指定域名对应的NS信息更新为所述返回的NS信息。本发明还提供一种网络出口设备。本发明可以避免因发生域名劫持而影响客户端。 | ||
| 搜索关键词： | 域名 劫持 防御 方法 网络 出口 设备 | ||
【主权项】：
一种域名劫持的防御方法，其特征在于，适用于客户端与域名系统DNS服务器之间设置有网络出口设备的网络环境，或者适用于名字服务器NS与DNS服务器之间设置有网络出口设备的网络环境，所述网络出口设备中配置有域名与NS信息之间的对应关系，所述方法包括：网络出口设备向DNS服务器请求与指定域名对应的NS信息；所述网络出口设备获得DNS服务器返回的NS信息；所述网络出口设备如果发现所述返回的NS信息与已经存储的与指定域名对应的NS信息不同，则再判断是否可能发生了域名劫持，如果是，则进行报警处理或防御处理，否则，将所述已经存储的与指定域名对应的NS信息更新为所述返回的NS信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于联想网御科技（北京）有限公司，未经联想网御科技（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201010139416.3/，转载请声明来源钻瓜专利网。
