[发明专利]一种网络安全处理方法、装置及系统

权利要求书

1.一种网络安全处理方法，其特征在于，包括：

客户端在检测到客户端路由器的域名系统DNS修改事件时，获取该修改事件对应的修改链接信息和所访问的站点链接信息，并发送给服务器；

所述服务器从所述站点链接信息中提取出访问站点标识，并根据所述修改链接信息获取该修改链接对应站点所在的目标DNS标识；

所述服务器根据所述访问站点标识和所述目标DNS标识，检测确定对所述客户端路由器的DNS修改事件的合法性；

其中，当检测确定所述访问站点标识未记录在预置的合法站点标识集中时，和/或当检测确定所述目标DNS标识所指示的DNS服务器的端口信息中指定的目标端口被开启时，和/或当检测确定所述目标DNS标识所指示的DNS服务器所处的位置区域与所述客户端当前的IP地址所处的位置区域不满足预置的有效条件时，确定对所述客户端路由器的DNS修改事件为非法操作事件。

2.如权利要求1所述的方法，其特征在于，在所述客户端在检测到客户端路由器的域名系统DNS修改事件时，获取该修改事件对应的修改链接信息和所访问的站点链接信息，并发送给服务器之前，还包括：

所述客户端在访问网络站点的过程中，检测产生的修改链接信息中的网络地址信息是否为异常地址，若是，则确定产生客户端路由器的域名系统DNS的修改事件。

3.如权利要求1所述的方法，其特征在于，所述服务器根据所述访问站点标识和所述目标DNS标识，检测确定对所述客户端路由器的DNS修改事件的合法性，包括：

所述服务器判断所述访问站点标识是否记录在预置的合法站点标识集中；

若未记录在预置的合法站点标识集中，所述服务器初步确定对所述客户端路由器的DNS修改事件为非法操作事件，进一步根据所述目标DNS标识所指示的DNS服务器端口信息和/或所处的位置区域，确定对所述客户端路由器的DNS修改事件的合法性。

4.如权利要求3所述的方法，其特征在于，所述根据所述目标DNS标识所指示的DNS服务器的端口信息和/或所处的位置区域，确定对所述客户端路由器的DNS修改事件的合法性，包括：

所述服务器判断所述目标DNS标识所指示的DNS服务器的端口信息中，指定的目标端口是否被开启，若被开启，所述服务器确定对所述客户端路由器的DNS修改事件为非法操作事件；和/或

所述服务器判断所述目标DNS标识所指示的DNS服务器所处的位置区域与所述客户端当前的IP地址所处的位置区域是否满足预置的有效条件，若不满足，所述服务器确定对所述客户端路由器的DNS修改事件为非法操作事件。

5.如权利要求1至4任一项所述的方法，其特征在于，还包括：

所述服务器在检测确定除对所述客户端路由器的DNS修改事件为非法操作事件时，记录所述目标DNS标识。

6.一种网络安全处理方法，其特征在于，包括：

接收客户端的修改链接信息和访问的站点链接信息；

从所述站点链接信息中提取出访问站点标识，并根据所述修改链接信息获取该修改链接对应站点所在的目标DNS标识；

根据所述访问站点标识和所述目标DNS标识，检测确定对所述客户端路由器的DNS修改事件的合法性；

所述修改链接信息和访问的站点链接信息是所述客户端在检测到客户端路由器的域名系统DNS的修改事件时获取并发送的；

其中，当检测确定所述访问站点标识未记录在预置的合法站点标识集中时、和/或当检测确定所述目标DNS标识所指示的DNS服务器的端口信息中指定的目标端口被开启时、和/或当检测确定所述目标DNS标识所指示的DNS服务器所处的位置区域与所述客户端当前的IP地址所处的位置区域不满足预置的有效条件时，确定对所述客户端路由器的DNS修改事件为非法操作事件。