[发明专利]一种域名封堵方法和设备有效
申请号: | 201110290345.1 | 申请日: | 2011-09-28 |
公开(公告)号: | CN103023864A | 公开(公告)日: | 2013-04-03 |
发明(设计)人: | 江为强;刘利军 | 申请(专利权)人: | 中国移动通信集团公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/801 |
代理公司: | 北京鑫媛睿博知识产权代理有限公司 11297 | 代理人: | 龚家骅 |
地址: | 100032 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种域名封堵方法和设备,该方法包括:中央设备接收大区设备发送的域名封堵请求,并获取接收到的域名封堵请求中的域名;当所述域名不属于已封堵域名时,所述中央设备建立包含该域名的域名树,将该域名树的可封堵最亲父域名提交给流控设备进行封堵,并由流控设备将存储的黑名单中的可封堵最亲父域名的下级域名删除。在本发明中,提高了域名封堵的效率和成功率,并节省了黑名单记录存储空间。 | ||
搜索关键词: | 一种 域名 封堵 方法 设备 | ||
【主权项】:
一种域名封堵方法,其特征在于,中央设备对流控系统中存储的黑名单中的域名进行层级划分,根据层级划分后的域名建立域名树,将域名树中的可封堵最亲父域名提交给流控设备进行封堵,并由流控设备将所述黑名单中的可封堵最亲父域名的下级域名删除;其中,同一域名树中,从根节点到叶子节点对应的域名级别依次降低,相邻级别的域名中的高级域名是在低级域名的基础上从后向前截取得到,当域名树中一域名为该域名树中所有黑名单中记录的域名的共同上级域名中级别最低的域名,或一域名为黑名单中记录的域名且该域名为该域名树中其他所有黑名单中记录的域名的共同上级域名,则该域名为该域名树的可封堵最亲父域名,该方法包括:中央设备接收大区设备发送的域名封堵请求,并获取接收到的域名封堵请求中的域名;当所述域名不属于已封堵域名时,所述中央设备建立包含该域名的域名树,将该域名树的可封堵最亲父域名提交给流控设备进行封堵,并由流控设备将存储的黑名单中的可封堵最亲父域名的下级域名删除。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国移动通信集团公司,未经中国移动通信集团公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110290345.1/,转载请声明来源钻瓜专利网。