清洗设备、检测设备、路由设备和防范DNS攻击的方法

摘要

本文公布一种清洗设备、检测设备、路由设备和防范DNS攻击的方法，该方法包括：清洗设备接收来自检测设备发送的一个或一个以上包含域名系统DNS查询请求Request报文的五元组的同步报文；根据接收到的一个或一个以上同步报文创建包含一个或一个以上会话的第一会话表；当接收到来自路由设备发送的DNS查询应答Reply报文时，判断接收到的DNS Reply报文是否命中第一会话表中的会话；当判断出接收到的DNS Reply报文命中第一会话表中的会话时，将该DNS Reply报文转发给路由设备；当判断出接收到的DNS Reply报文未命中第一会话表中的会话时，丢弃该DNS Reply报文。本发明实施例减少了在防御DNS应答泛洪攻击过程中存在的大量漏包和误杀。

主权项

一种清洗设备，其特征在于，包括：第一接收模块、第一会话模块、第一判断模块和第一处理模块；其中，第一接收模块，用于接收来自检测设备发送的一个或一个以上包含域名系统DNS查询请求Request报文的五元组的同步报文；接收来自路由设备发送的DNS查询应答Reply报文；第一会话模块，用于根据接收到的一个或一个以上同步报文创建包含一个或一个以上会话的第一会话表；第一判断模块，用于判断接收到的DNS Reply报文是否命中第一会话表中的会话；当判断出接收到的DNS Reply报文命中第一会话表中的会话时，向第一处理模块发送第一通知；当判断出接收到的DNS Reply报文未命中第一会话表中的会话时，向第一处理模块发送第二通知；第一处理模块，用于接收到来自第一判断模块的第一通知，将该DNS Reply报文转发给路由设备；接收到来自第一判断模块的第二通知，丢弃该DNS Reply报文。