[发明专利]基于云平台的DNS欺骗攻击探测及定位的系统和方法

摘要

本发明提供一种基于云平台的DNS欺骗攻击探测及定位的系统和方法，所述云平台包括运行在覆盖全国所有省市各运营商的虚拟资源；所述系统包括探测子系统和定位子系统；所述探测子系统下发探测任务，分析探测的数据，并将探测结果递至所述定位子系统；所述定位子系统接收所述探测结果，并进行定位和警示。本发明提供的系统和方法带有位置信息，便于分析定位攻击发生的位置；本发明不仅能探测出DNS攻击，还能根据探测结果的位置信息，分析定位出攻击发生的具体位置；利用云平台快速部署的特性，本发明可以方便快捷地对全国各个省市各运营商的DNS解析结果进行检测并警示，从而在第一时间发现对于关键域名的攻击。

主权项

一种基于云平台的DNS欺骗攻击探测及定位的系统，所述云平台包括运行在覆盖全国所有省市各运营商的虚拟资源；其特征在于，所述系统包括探测子系统和定位子系统；所述探测子系统下发探测任务，分析探测的数据，并将探测结果递至所述定位子系统；所述定位子系统接收所述探测结果，并进行定位和警示；DNS欺骗攻击探测子系统的方法包括以下步骤：1)在每个测试机上，按照待检测URL列表进行DNS解析，返回解析得到的IP地址；2)对DNS解析结果与列表中注册URL对应的IP地址进行比较，返回探测结果：3)如果收到两个DNS解析结果，则记录结果为“收到两条解析结果”；4)如果收到的DNS解析结果与预存登记的IP地址不符，则记录结果为“错误”；5)如果收到的DNS解析结果与预存登记的IP地址相符，则记录结果为“正确”；DNS欺骗攻击定位子系统的方法包括以下步骤：6)当测试机N收到探测结果为“收到两条解析结果”时，说明网络用户终端出现了问题，标记为“测试机N终端劫持”；7)当测试机N的某条URL的探测结果中出现被记录为“错误”的结果，则进一步判断该URL在其他测试机上的探测结果，如果结果存在“正确”，说明本地域名服务器受到了攻击，标记为“测试机N的本地域名服务器受到攻击”；8)当所有测试机针对某条URL的探测结果全部为“错误”时，进一步判断与该URL的顶级域名相同的其他URL的探测结果；9)如果8)的探测结果中存在“正确”时，说明web应用服务器受到了攻击，标记为“该URL所对应的web应用服务器受到攻击”；10)如果8)的所有探测结果全为“错误”时，说明相对应的顶级域名服务器受到了攻击，标记为“该GTLD域名服务器受到攻击”；所述探测子系统设于测试机上，所述测试机为所述云平台上的虚拟资源；所述探测子系统将探测任务参数转换为目标格式下发到测试机上，并接收所述测试机返回的探测结果。