[发明专利]一种基于网络处理器实现抗DNS攻击的系统及方法在审
| 申请号： | 201810323680.9 | 申请日： | 2018-04-12 |
| 公开（公告）号： | CN108600206A | 公开（公告）日： | 2018-09-28 |
| 发明（设计）人： | 张家琦;邹昕;董文超;仝国利;孙浩;李高超;颜靖华;何清林 | 申请（专利权）人： | 国家计算机网络与信息安全管理中心;南京中新赛克科技有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 南京苏高专利商标事务所(普通合伙) 32204 | 代理人： | 张弛 |
| 地址： | 100029*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种基于网络处理器实现抗DNS攻击的系统及方法，在数据进入二级服务器前检测一定时间内特定IP和载荷长度的DNS报文的攻击包数量，如果报文数量超过阈值，则作为攻击报文，并丢弃，以保证带宽充足、二级服务器可接收正常报文。通过本发明提出的方案，在基于网络处理器的一级分流设备上将激增的DNS攻击报文丢弃，有效保证线路带宽，保证网络和二级服务器正常工作。 | ||
| 搜索关键词： | 二级服务器 网络处理器 报文丢弃 攻击报文 设备上将 线路带宽 一级分流 正常报文 攻击包 保证 报文 丢弃 带宽 检测 网络 | ||
【主权项】：
1.一种基于网络处理器实现抗DNS攻击的系统，其特征在于，包括：配置管理模块，用以配置所需要关注的过滤字段掩码，包括源IP地址、目的IP地址以及传输层载荷长度；同时，用以配置对DNS特殊流量的转发阈值，以及周期老化时间的选择；报文解析模块，用以解析DNS报文，以获取源IP地址、目的IP地址以及传输层载荷长度，然后与过滤字段掩码进行‘与’操作，获得需要关注的最终过滤字段；决策模块，用以判断DNS报文是否为攻击报文，利用所述最终过滤字段去查找DNS流表，如果匹配到了某一表项，则获取该表项中的统计总数，如果超过所述转发阈值，那么判定这种DNS报文属于占用带宽的DNS攻击报文，作出丢弃决策并将报文丢弃。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心;南京中新赛克科技有限责任公司，未经国家计算机网络与信息安全管理中心;南京中新赛克科技有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810323680.9/，转载请声明来源钻瓜专利网。
