[发明专利]一种域名封堵方法、系统及设备

权利要求书

1.一种域名封堵方法，其特征在于，所述方法包括：

将已确定的违规域名按照域名的级别由低至高的顺序，针对同一级别中具有相同域名后缀的违规域名，执行以下递归操作：

判断同一级别中具有相同域名后缀的违规域名数量是否达到设定阈值；

若达到，则确定所述同一级别中具有相同域名后缀的违规域名的父域名是违规域名，在已确定的违规域名中没有确定的所述父域名时，将所述父域名作为上一级别中的违规域名；

若没有达到，则对同一级别中具有相同域名后缀的违规域名以及以该违规域名作为域名后缀结尾的域名进行封堵。

2.如权利要求1所述的方法，其特征在于，在判断结果为没有达到，且对域名进行封堵之前，所述方法还包括：

将同一级别中具有相同域名后缀的违规域名列入黑名单中；

对违规域名以及以该违规域名作为域名后缀结尾的域名进行封堵，具体包括：

对黑名单中的违规域名以及以该违规域名作为域名后缀结尾的域名进行封堵。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

在新增违规域名时，判断新增的违规域名是否是黑名单中的违规域名，或新增的违规域名是否以黑名单中的任一违规域名作为域名后缀结尾；

若是，则封堵该新增违规域名；

若否，则从所述新增违规域名的级别开始，按照级别由低至高的顺序，针对同一级别中具有相同域名后缀的违规域名，执行所述递归操作。

4.如权利要求3所述的方法，其特征在于，针对已确定的任一违规域名在执行递归操作之前，以及当新增违规域名时，所述方法还包括：

在违规域名中存在“/”符号时，去除该违规域名中“/”符号后的内容。

5.如权利要求1所述的方法，其特征在于，在执行所述递归操作之前，所述方法还包括：

针对域名的级别分别为各级别设定对应的阈值；

判断同一级别中具有相同域名后缀的违规域名数量是否达到设定阈值，具体包括：

判断同一级别中具有相同域名后缀的违规域名数量是否达到该级别对应的阈值。

6.如权利要求1所述的方法，其特征在于，在判断结果为达到，且将父域名作为上一级别中的违规域名之后，所述方法还包括：

去除所述同一级别中具有相同域名后缀的违规域名。

7.一种域名封堵系统，其特征在于，所述系统包括监测子系统和流控子系统，其中：

监测子系统，用于将已确定的违规域名按照域名的级别由低至高的顺序，针对同一级别中具有相同域名后缀的违规域名，执行以下递归操作：判断同一级别中具有相同域名后缀的违规域名数量是否达到设定阈值；若达到，则确定所述同一级别中具有相同域名后缀的违规域名的父域名是违规域名，在已确定的违规域名中没有确定的所述父域名时，将所述父域名作为上一级别中的违规域名；若没有达到，则触发所述流控子系统；

所述流控子系统，用于根据监测子系统的触发，对同一级别中具有相同域名后缀的违规域名以及以该违规域名作为域名后缀结尾的域名进行封堵。

8.一种监测设备，其特征在于，所述监测设备包括：

采集模块，用于确定违规域名；

数据处理模块，用于将已确定的违规域名按照域名的级别由低至高的顺序，针对同一级别中具有相同域名后缀的违规域名，执行以下递归操作：判断同一级别中具有相同域名后缀的违规域名数量是否达到设定阈值；若达到，则确定所述同一级别中具有相同域名后缀的违规域名的父域名是违规域名，在已确定的违规域名中没有确定的所述父域名时，将所述父域名作为上一级别中的违规域名；若没有达到，则确定该违规域名以及以该违规域名作为域名后缀结尾的域名需要进行封堵。

9.如权利要求8所述的监测设备，其特征在于，还包括：

记录模块，用于在判断结果为没有达到时，将同一级别中具有相同域名后缀的违规域名列入黑名单中。