[发明专利]一种DNS拒绝服务攻击的防御方法及装置

权利要求书

1.一种DNS拒绝服务攻击的防御方法，其特征在于，包括如下步骤：

步骤1，检测DNS服务器是否处于受到拒绝服务攻击的状态，若检测到所述DNS服务器处于受到拒绝服务攻击的状态，则发送启动拒绝服务攻击防御的信号给所述DNS服务器；若检测到所述DNS服务器不是处于受到拒绝服务攻击的状态，则发送关闭拒绝服务攻击防御的信号给所述DNS服务器；

步骤2，所述DNS服务器接收到所述启动或者关闭拒绝服务攻击防御的信号后，启动或者关闭拒绝服务攻击防御步骤来防御或者停止防御所述拒绝服务攻击。

2.如权利要求1所述的DNS拒绝服务攻击的防御方法，其中，所述步骤1中所述检测DNS服务器是否处于受到拒绝服务攻击的状态是通过所述DNS服务器接收到的DNS查询请求量、网络带宽的使用情况和DNS服务器CPU处理器的使用情况，或者通过所述DNS服务器接收到的DNS查询请求量和DNS服务器递归解析器的使用情况来进行拒绝服务攻击检测的。

3.如权利要求2所述的DNS拒绝服务攻击的防御方法，其中，所述启动拒绝服务攻击防御步骤进一步是通过激活所述DNS服务器中的缓存固化功能实现的，所述缓存固化功能是通过在所述DNS服务器的缓存中的资源记录的TTL过期时不将所述资源记录从缓存中删除，而继续将所述资源记录保留在缓存中来实现的。

4.如权利要求3所述的DNS拒绝服务攻击的防御方法，其中，所述关闭拒绝服务攻击防御步骤进一步是通过关闭所述DNS服务器中的缓存固化功能实现的，关闭所述缓存固化功能是通过在所述DNS服务器的缓存中的资源记录的TTL过期时将所述资源记录从缓存中删除来实现的。

5.一种DNS拒绝服务攻击的防御装置，其特征在于，包括相互连接的用于检测DNS服务器是否处于受到拒绝服务攻击的状态的拒绝服务攻击检测模块和用于防御拒绝服务攻击的拒绝服务攻击防御模块，其中拒绝服务攻击防御模块还连接于所述DNS服务器的缓存，以对所述DNS服务器的缓存中存储的资源记录进行控制从而实现对拒绝服务攻击的防御。

6.如 权利要求5所述的DNS拒绝服务攻击的防御装置，其中，所述拒绝服务攻击检测模块是通过DNS服务器接收到的DNS查询请求量、网络带宽的使用情况和DNS服务器CPU处理器使用情况，或者通过所述DNS服务器接收到的DNS查询请求量和DNS服务器递归解析器的使用情况来进行拒绝服务攻击检测的。

7.如 权利要求6所述的DNS拒绝服务攻击的防御装置，其中，所述拒绝服务攻击防御模块是通过激活缓存固化功能来实现对所述DNS服务器的缓存中所存储的资 源记录的控制从而进行拒绝服务攻击防御的，所述缓存固化功能是通过在所述DNS服务器的缓存中的资源记录的TTL过期时不将所述资源记录从缓存中删除，而继续使用该资源记录来实现的。

8.如 权利要求7所述的DNS拒绝服务攻击的防御装置，其中，所述拒绝服务攻击防御模块是通过关闭所述缓存固化功能来释放对所述DNS服务器的缓存中所存储的资源记录的控制从而停止对拒绝服务攻击防御的，关闭所述缓存固化功能是通过在所述DNS服务器的缓存中的资源记录的TTL过期时将所述资源记录从缓存中删除来实现的。

9.如权利要求8所述的DNS拒绝服务攻击的防御装置，其中，所述拒绝服务攻击检测模块内置于所述DNS服务器中。

10.如权利要求8所述的DNS拒绝服务攻击的防御装置，其中，所述拒绝服务攻击检测模块设置于所述DNS服务器的外部。