[发明专利]一种基于防火墙的DNS防护方法和系统在审
| 申请号： | 201510241209.1 | 申请日： | 2015-05-13 |
| 公开（公告）号： | CN104836809A | 公开（公告）日： | 2015-08-12 |
| 发明（设计）人： | 张辉 | 申请（专利权）人： | 汉柏科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京中政联科专利代理事务所(普通合伙) 11489 | 代理人： | 柴智敏 |
| 地址： | 300384 天津市滨海新*** | 国省代码： | 天津;12 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于防火墙的DNS防护方法和系统，所述方法包括：在防火墙中配置两个或两个以上可信域名服务器的地址，通过地址向可信域名服务器发送对需要进行安全防护的域名进行解析的解析请求并分别接收域名服务器的解析结果，将解析结果进行对比，当所述解析结果一致的解析结果个数达到预定值时，则将所述解析结果加入安全缓存列表中，将经过防火墙的关于所述域名的应答报文与加入安全缓存列表中所述解析结果进行对比并过滤。本发明通过两个或两个以上可信域名服务器确认域名的安全性，从而将经过确认的解析结果添加进用于对比过滤的安全缓存列表中，摒弃了传统的手动添加方式，灵活、有效的实现对DNS攻击报文的拦截。 | ||
| 搜索关键词： | 一种 基于 防火墙 dns 防护 方法 系统 | ||
【主权项】：
一种基于防火墙的DNS防护方法，其特征在于，所述方法包括：在防火墙中配置两个或两个以上可信域名服务器的地址；通过所述地址向与所述地址相对应的可信域名服务器发送对需要进行安全防护的域名进行解析的解析请求并分别接收对应的域名服务器的解析结果；将所接收的所有所述解析结果进行对比，当所述解析结果一致的解析结果个数达到预定值时，则将一致的所述解析结果加入安全缓存列表中；将经过防火墙的关于所述域名的应答报文与加入安全缓存列表中所述解析结果进行对比并过滤。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于汉柏科技有限公司，未经汉柏科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510241209.1/，转载请声明来源钻瓜专利网。
- 上一篇：远红外负离子中草药低磁颈椎腰椎疗效垫
- 下一篇：一种神经外科护理托架
