[发明专利]一种针对DNS服务器的DDOS防御攻击系统

说明书

本发明公开一种针对DNS服务器的DDOS防御攻击系统，包括信息提取模块、对比检测模块和决策判断模块，信息提取模块通过对比检测模块与决策判断模块连接；决策判断模块包括检测模式单元、过滤模式单元和模式转换单元，模式转换单元分别与检测模式单元和过滤模式单元连接。本发明提供的针对DNS服务器的DDOS防御攻击系统，通过统计DNS包到达服务器跳数的信息提取模块、以及判断DNS包是否为源IP地址伪造包的对比检测模块并结合决策判断模块对源IP地址伪造包的检测模式进行筛选，能够有效地提高对源IP地址伪造包的检测效率和识别准确性，降低误报率，以消除源IP地址伪造包对DNS服务器的攻击，提高了抵御能力。

技术领域

本发明属于服务器防御技术领域，涉及到一种针对DNS服务器的DDOS防御攻击系统。

背景技术

随着网络技术和网络应用的发展，网络安全问题显得越来越重要。分布式拒绝服务(DDoS)攻击由于实现容易、追踪困难、后果严重等而成为网络安全的一大难题。

域名系统(DNS)是互联网的地址簿，主要负责将域名转化为IP地址，几乎所有的互联网服务都依赖于DNS服务器，因此，直接向DNS服务器发动DDoS攻击或利用DNS服务向其它受害者发动DDoS攻击，产生的破坏性远大于其它类型的攻击。

针对DNS服务器的DDoS攻击流的合法性导致无法区分攻击流量和合法流量，并且开放递归服务的DNS服务器等资源的易得性，以及DNS协议在设计时存在缺陷，导致近年来针对DNS服务器的DDoS攻击频频发生，且存在DNS服务器在遭到攻击时易发生瘫痪，间接导致了全国大范围断网。因此，针对DNS服务器的DDoS攻击已成为互联网的重大安全威胁之一，深入分析针对DNS服务器的DDoS攻击原理，并提出有效的防范策略，对互联网的通信安全具有重要的意义。

发明内容

本发明的目的在于提供的针对DNS服务器的DDOS防御攻击系统，通过信息提取模块、对比检测模块并结合决策判断模块，解决了现有DNS服务器存在的抵御能力差、安全性差的问题。

本发明的目的可以通过以下技术方案实现：

一种针对DNS服务器的DDOS防御攻击系统，包括信息提取模块、对比检测模块和决策判断模块，信息提取模块通过对比检测模块与决策判断模块连接；

所述信息提取模块用于对访问服务器的DNS包进行信息处理，提取DNS包中的源IP地址字段和TTL值，且统计该DNS包到达服务器所经过的跳数，并将DNS包中的源IP地址字段以及跳数发送至对比检测模块；

所述对比检测模块用于接收信息提取模块发送的DNS包中的源IP地址字段以及跳数，并将接收的跳数作为比对检测算法的输入，通过与IPH_Bloom结构中存储的跳数进行对比来确定待检测的DNS包是否为源IP地址伪造包；

决策判断模块包括检测模式单元、过滤模式单元和模式转换单元，模式转换单元分别与检测模式单元和过滤模式单元连接，检测模式单元采用检测模式，用于抽样检测访问服务器的DNS包中是否存在源IP地址伪造包，过滤模式单元采用过滤模式，用于逐个检测访问服务器的每个DNS包是否存在源IP地址伪造包，模式转换单元用于对检测模式单元和过滤模式单元的检测进行转换。

进一步地，数据包访问服务器的跳数，采用TTL值推算方法进行统计，以确定待检测的DNS包是否为源IP地址伪造包，所述TTL值推算跳数的方法，包括以下步骤：

S1、从待检测的DNS包中提取源IP地址S和最终TTL值Tf；

S2、根据Tf推出初始TTL值Ti，并计算其跳数值Hc，以S和跳数值Hc为关键检索IPH_Bloom中存储的标准跳数Hs；

S3、判断跳数值Hc与标准跳数Hs是否相等，若相等，则DNS包未合法包，反之，则为源IP地址伪造包。