一种对授权域DNS服务器的防护方法及系统

摘要

本发明公开了一种对授权域DNS服务器的防护方法及系统，所述方法包括：接收DNS请求报文；筛选DNS请求报文，通过遍历建立的IP白名单表，丢弃源IP不在IP白名单表中的DNS请求报文；对筛选通过的源IP在IP白名单表中的DNS请求报文进行特征检测；将通过特征检测的DNS请求报文转发给DNS服务器。进一步，所述系统包括：DNS请求报文接收单元、DNS请求报文筛选单元、DNS请求报文检测单元以及DNS请求报文转发单元。先利用ISP供应商的IP白名单表对大量伪造源端口的DNS报文进行初步的筛选排除，再调用DNS防护模块对筛选过的DNS报文进行特征检测，有效地提高了对授权域DNS服务器的防护力度。

主权项

一种对授权域DNS服务器的防护方法,其特征在于，包括以下步骤：接收DNS请求报文；筛选DNS请求报文，通过遍历建立的IP白名单表，判断所述DNS请求报文的源IP是否在所述IP白名单表中，丢弃源IP不在IP白名单表中的DNS请求报文；对筛选通过的源IP在IP白名单表中的DNS请求报文进行特征检测；将通过所述特征检测的DNS请求报文转发给所述DNS服务器。