检测虚假攻击源的方法及系统

摘要

检测虚假攻击源的方法及系统，该方法包括：拦截接收缓存域名服务器向权威域名服务器发送的第一域名查询请求信息；根据第一域名查询请求信息的源IP地址、目的IP地址确定第一cookie值，根据第一cookie值生成虚拟权威域名服务器域名信息后向缓存域名服务器返回；拦截接收缓存域名服务器向权威域名服务器发送的第二域名查询请求信息；根据所述第二域名查询请求信息的源IP地址、目的IP地址确定第二cookie值，并对该第二cookie值与第二域名查询请求信息中所携带的第一cookie值进行比较。本发明实现了对虚假攻击源的准确识别，可以有效地保护权威域名服务器不受虚假IP源的攻击，保证权威域名服务器的正常工作，且不会影响正常的域名查询请求。

主权项

一种检测虚假攻击源的方法，其特征在于，包括步骤：拦截接收缓存域名服务器向权威域名服务器发送的第一域名查询请求信息，该第一域名查询请求信息中包括目的域名信息；根据所述第一域名查询请求信息的源IP地址、目的IP地址确定第一cookie值，根据第一cookie值生成虚拟权威域名服务器域名信息后向缓存域名服务器返回；拦截接收缓存域名服务器向权威域名服务器发送的第二域名查询请求信息，该第二域名查询请求信息中包括所述虚拟权威域名服务器域名信息；根据所述第二域名查询请求信息的源IP地址、目的IP地址确定第二cookie值，并对该第二cookie值与第二域名查询请求信息中所携带的第一cookie值进行比较。