[发明专利]防御网络钓鱼的网关及方法

摘要

本发明提供一种防御网络钓鱼的网关及方法。该方法应用于网关，网关执行如下步骤：网关在用户端传送域名请求后得到的IP地址不在DNS表及钓鱼网站IP地址表中时，将IP地址传送至DNS服务器，请求DNS服务器将IP地址对应的FQDN传送至网关，DNS表中记载了由DNS服务器根据用户端传送的域名请求进行域名解析得到的IP地址，钓鱼网站IP地址表中记载了至少一个钓鱼网站的IP地址；以及网关请求集中反钓鱼网站判断IP地址对应的FQDN是否为钓鱼网站，网关在IP地址对应的FQDN不是钓鱼网站时，控制用户端通过IP地址进行网络访问。网关通过判定IP地址是否为正确的IP地址来防御网络钓鱼，解决了现有技术中在用户端遭到黑客攻击时通过现有的集中反钓鱼系统不能防御网络钓鱼的问题。

主权项

一种防御网络钓鱼的网关，所述网关与用户端、域名系统服务器及集中反钓鱼服务器连接，所述域名系统服务器用于将所述用户端传送的域名请求转换为IP地址，再将所述IP地址反馈至所述网关，以及根据所述网关的请求将所述网关传送的IP地址对应的正式域名传送至所述网关，所述集中反钓鱼服务器能根据所述用户端输入的正式域名判定所述用户端将要访问的网站是否为钓鱼网站，其特征在于，所述网关存储有域名系统表及钓鱼网站IP地址表，所述域名系统表中记载了由所述域名系统服务器根据所述用户端传送的域名请求进行域名解析得到的IP地址，所述钓鱼网站IP地址表中记载了至少一个钓鱼网站的IP地址，所述网关在所述用户端传送域名请求后得到的IP地址不在所述域名系统表及所述钓鱼网站IP地址表中时，将所述IP地址传送至所述域名系统服务器，请求所述域名系统服务器将所述IP地址对应的正式域名传送至所述网关，所述网关请求所述集中反钓鱼网站判断所述IP地址对应的正式域名是否为钓鱼网站，所述网关在所述IP地址对应的正式域名不是钓鱼网站时，控制所述用户端通过所述IP地址进行网络访问。