一种域名系统DNS防篡改方法及装置

（12）发明专利申请

（21）申请号 CN201410133605.8 （22）申请日 2014.04.03

（71）申请人 深信服网络科技(深圳)有限公司

地址 518000 广东省深圳市南山区麒麟路1号南山科技创业服务中心418、419

（10）申请公布号 CN103916490A

（43）申请公布日 2014.07.09

（72）发明人 曾加良

（74）专利代理机构 深圳市世纪恒程知识产权代理事务所

代理人 胡海国

（51）Int.CI

权利要求说明书 说明书 幅图

（54）发明名称

一种域名系统DNS防篡改方法及装置

（57）摘要

本发明公开了一种域名系统DNS防篡改方

法及装置，其中，该方法包括：在网关上接收并解析内网设备发送过来的网络流量中的DNS数据，并从DNS数据中提取DNS服务器地址和域名数据；根据第一预设规则判断提取的DNS服务器地址是否是合法地址；若不是，则丢弃该提取的DNS服务器地址，并根据第二预设规则获取一个合法DNS服务器地址；将域名数据发送给该合法DNS服务器地址，以获取域名数据对应的IP地

址；并将获取的域名数据对应的IP地址返回给内网设备。采用本发明，可避免由于内网设备上设置的DNS服务器地址被篡改为恶意DNS IP地址时，而把正常的网址解析到钓鱼网站或受黑客控制的主机上，引发的网络安全问题。

法律状态

法律状态公告日

2014-07-09 2014-07-09 2014-08-06 2014-08-06 2017-05-24 2017-05-24 2020-06-30

法律状态信息

公开 公开

实质审查的生效 实质审查的生效 授权 授权

专利申请权、专利权的转移

法律状态

公开 公开

实质审查的生效 实质审查的生效 授权 授权

专利申请权、专利权的转移

权利要求说明书

一种域名系统DNS防篡改方法及装置的权利要求说明书内容是....请下载后查看

说明书

一种域名系统DNS防篡改方法及装置的说明书内容是....请下载后查看