一种网络安全处理方法、装置及系统

摘要

本发明实施例公开了一种网络安全处理方法、装置及系统，其中，所述方法包括：客户端在检测到客户端路由器的域名系统DNS修改事件时，获取该修改事件对应的修改链接信息和所访问的站点链接信息，并发送给服务器；所述服务器从所述站点链接信息中提取出访问站点标识，并根据所述修改链接信息获取该修改链接对应站点所在的目标DNS标识；所述服务器根据所述访问站点标识和所述目标DNS标识，检测确定对所述客户端路由器的DNS修改事件的合法性。采用本发明，能够较为及时、全面地确定非法的DNS修改事件，确定可疑的DNS，在一定程度上确保了网络安全。

主权项

一种网络安全处理方法，其特征在于，包括：客户端在检测到客户端路由器的域名系统DNS修改事件时，获取该修改事件对应的修改链接信息和所访问的站点链接信息，并发送给服务器；所述服务器从所述站点链接信息中提取出访问站点标识，并根据所述修改链接信息获取该修改链接对应站点所在的目标DNS标识；所述服务器根据所述访问站点标识和所述目标DNS标识，检测确定对所述客户端路由器的DNS修改事件的合法性。