[发明专利]一种DNS递归服务器抗DoS、DDoS攻击的方法在审
| 申请号： | 201410400556.X | 申请日： | 2014-08-14 |
| 公开（公告）号： | CN104125238A | 公开（公告）日： | 2014-10-29 |
| 发明（设计）人： | 蒋超;韩枫;吴愁 | 申请（专利权）人： | 互联网域名系统北京市工程研究中心有限公司;北龙中网（北京）科技有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京万慧达知识产权代理有限公司 11111 | 代理人： | 张金芝;杨颖 |
| 地址： | 101408 北京市怀柔*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种DNS递归服务器抗DoS、DDoS攻击的方法及装置，其中方法包括：实时监测递归服务器的当前并发递归请求量，当递归请求量在特定时间内持续大于当前递归服务器所能处理的最大并发递归查询总量的指定倍数时，特定时间计时结束则同时启动常用域名缓存预取、限制并发递归查询数量的响应机制。本发明通过实时监测递归服务器的当前并发递归请求量，在适当的时候启动响应机制来提高DNS查询的缓存命中率，抑制递归服务器向其他域名服务器发起的查询量，用以在受到DoS、DDoS攻击时降低攻击对服务器资源及网络带宽的占用，最大限度地保障合法用户的解析请求得到正常响应，维护DNS系统的安全运行。 | ||
| 搜索关键词： | 一种 dns 递归 服务器 dos ddos 攻击 方法 | ||
【主权项】：
一种DNS递归服务器抗DoS、DDoS攻击的方法，包括以下步骤：实时监测递归服务器的当前并发递归请求量；当并发递归请求量超过当前递归服务器所能处理的最大并发递归查询总量的指定倍数时，启动计时器从零开始；若在特定时间内，递归请求量持续大于当前递归服务器所能处理的最大并发递归查询总量的指定倍数时，则计时结束时同时启动常用域名缓存预取、限制并发递归查询数量机制。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于互联网域名系统北京市工程研究中心有限公司;北龙中网（北京）科技有限责任公司，未经互联网域名系统北京市工程研究中心有限公司;北龙中网（北京）科技有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410400556.X/，转载请声明来源钻瓜专利网。
- 上一篇：获取平台用户资料的方法和系统
- 下一篇：窄缝O型起钉器
