申请/专利权人：绿盟科技集团股份有限公司;北京神州绿盟科技有限公司

申请日：2021-09-29

公开（公告）日：2024-03-15

公开（公告）号：CN113872978B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.03.15#授权;2022.01.21#实质审查的生效;2021.12.31#公开

摘要：一种DNS劫持的监测方法、装置及电子设备，该方法包括：接收N个DNS服务器根据DNS请求报文回复的N个DNS回复报文，确定出DNS回复报文对应的IP主体信息，在M个IP主体信息中确定出第一IP主体信息以及第二IP主体信息，用第一预设规则计算出第一IP主体信息的疑似等级，用第二预设规则计算出第二IP主体信息的疑似等级，通过上述方法，将DNS请求报文发送至N个DNS服务器获得N份IP主体信息，增加了可对比的IP主体信息的数量，降低了对于DNS劫持事件的误报，用不同的规则计算出IP主体信息的疑似等级，量化的表示为DNS劫持事件的疑似程度，提高了DNS劫持事件的监测准确率。

主权项：1.一种DNS劫持的监测方法，其特征在于，包括：接收N个DNS服务器根据DNS请求报文回复的N个DNS回复报文，确定出DNS回复报文对应的IP主体信息，其中，所述IP主体信息为DNS请求报文中请求访问的域名的特征信息，N为大于等于2的整数；在M个IP主体信息中确定出第一IP主体信息，将M个IP主体信息中除第一IP主体信息之外的IP主体信息作为第二IP主体信息，其中，所述M为小于等于N的整数；用第一预设规则计算出第一IP主体信息的疑似等级，其中，所述第一预设规则中包括：当所述第一IP主体信息在疑似DNS劫持名单中时，将所述第一IP主体信息对应的历史疑似等级、疑似等级权重值、周期内出现的次数、周期内发起监测请求的次数输入第一算法；或者，当所述第一IP主体信息未在疑似DNS劫持名单中时，将所述第一IP主体信息对应的周期内出现的次数、周期内发起监测请求的次数输入第二算法；用第二预设规则计算出第二IP主体信息的疑似等级，其中，所述第二预设规则中包括：当所述第二IP主体信息在疑似DNS劫持名单中时，将所述第二IP主体信息对应的历史疑似等级、疑似等级权重值、周期内出现的次数、周期内发起监测请求的次数输入第三算法中；或者，当所述第二IP主体信息未在疑似DNS劫持名单中时，将所述第二IP主体信息对应的周期内出现的次数、周期内发起监测请求的次数输入第四算法。

全文数据：

权利要求：

百度查询： 绿盟科技集团股份有限公司;北京神州绿盟科技有限公司 一种DNS劫持的监测方法、装置及电子设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD