[发明专利]防御网络钓鱼的网络通信系统及方法

权利要求书

1.一种防御网络钓鱼的网络通信系统，包括客户端、第一网络及设于第一网络内的第一域名系统(Domain Name System，DNS)服务器，所述第一DNS服务器内储存有第一网络内所有主机的域名和对应的IP地址，用以将客户端提出的域名请求解析成对应的IP地址集合，其特征在于：所述防御网络钓鱼系统还包括一第二DNS服务器及网络连接器，所述第二DNS服务器用以提供一正确且不包含非法钓鱼网站的域名解析，所述客户端通过网络连接器连接至第一DNS服务器及第二DNS服务器，网络连接器将客户端发出的域名请求同时发送至第一DNS服务器及第二DNS服务器进行域名解析，然后网络连接器通过比对第一DNS服务器及第二DNS服务器解析出的两组地址集合，判断第二DNS服务器解析的地址集合是否包含非法钓鱼网站，以传送一正确的IP地址集合至客户端。

2.如权利要求1所述的防御网络钓鱼的网络通信系统，其特征在于：所述网络连接器判断第二DNS服务器解析的地址集合中不包含非法钓鱼网站，则回传第二DNS服务器解析的地址集合至客户端。

3.如权利要求2所述的防御网络钓鱼的网络通信系统，其特征在于：所述网络连接器判断第二DNS服务器解析的地址集合中包含非法钓鱼网站，则回传第一DNS服务器解析的地址集合至客户端。

4.如权利要求1所述的防御网络钓鱼的网络通信系统，其特征在于：所述防御网络钓鱼的网络通信系统还包括与第一网络相隔绝的第二网络，所述第二DNS服务器设置于第二网络中，以通过该第二网络确保第二DNS服务器中存储的对应域名的IP地址不会被篡改为非法钓鱼网站。

5.如权利要求4所述的防御网络钓鱼的网络通信系统，其特征在于：所述第二DNS服务器内存储有现有的常用的域名和对应IP地址相互映射的数据库，该数据库通过人为操作或者算法排除钓鱼网站进行维护。

6.如权利要求1所述的防御网络钓鱼的网络通信系统，其特征在于：所述第一DNS服务器内储存的主机域名和对应的IP地址自动更新。

7.一种防御网络钓鱼的方法，其包括以下步骤：

提供一种网络通信系统，包括客户端、第一网络、设于第一网络内的第一域名系统(Domain Name System，DNS)服务器、第二DNS服务器及网络连接器，所述第一DNS服务器内储存有第一网络内所有主机的域名和对应的IP地址，第二DNS服务器用以提供一正确且不包含非法钓鱼网站的主机域名和对应的IP地址，所述客户端通过网络连接器连接至第一DNS服务器及第二DNS服务器；

客户端发送一域名请求至网络连接器；

网络连接器将客户端发送的域名请求复制，并分别发送至第一DNS服务器及第二DNS服务器；

第一DNS服务器及第二DNS服务器分别解析所述域名对应的IP地址集合，并回传至网络连接器；

网络连接器比对第一DNS服务器及第二DNS服务器解析出的两组IP地址集合，并选取一组回传至客户端；

客户端访问网络连接器回传的IP地址集合所对应的网页。

8.如权利要求7所述的防御网络钓鱼的方法，其特征在于：所述网络连接器比对第一DNS服务器及第二DNS服务器解析出的两组IP地址集合，并选取一组回传至客户端这一步骤包括以下子步骤：网络连接器判断第二DNS服务器解析出的IP地址集合是否为空，若为空，网络连接器回传第一DNS服务器解析的IP地址集合；若不为空，网络连接器根据第一DNS服务器解析的IP地址集合是否包含于第二DNS服务器解析的地址集合确定回传至客户端的地址。

9.如权利要求8所述的防御网络钓鱼的方法，其特征在于：所述网络连接器根据第一DNS服务器解析的IP地址集合是否包含于第二DNS服务器解析的地址集合确定回传至客户端的地址这一步骤包括以下子步骤：若第一DNS服务器解析出的IP地址集合包含于第二DNS服务器解析的地址集合内，网络连接器将第一DNS服务器解析出的IP地址集合回传至客户端；若第一DNS服务器解析出的IP地址集合不包含于第二DNS服务器解析的地址集合内，网络连接器将第二DNS服务器解析出的IP地址集合回传至客户端。