[实用新型]一种恶意域名监测系统

说明书

本实用新型涉及一种恶意域名监测系统，涉及网络安全应用的技术领域，其包括外壳、设置在外壳内的串口输出板以及若干插接在串口输出板上的存储器，所述存储器存储有不同的域名，所述外壳设有通信接口，所述通信接口与存储器一一对应，且所述通信接口通过导线分别与存储器相连接，所述存储器通过通信接口与外部服务器相连接。本实用新型具有能够方便企业根据实际需求对不同级别和种类的恶意域名进行监测的效果。

技术领域

本实用新型涉及网络安全应用的技术领域，尤其是涉及一种恶意域名监测系统。

背景技术

目前恶意域名已经成为国内乃至全世界的网络安全领域最为关注的危害之一。恶意域名也叫恶意网站，是指该网站利用浏览器或者应用软件的漏洞，嵌入恶意代码，在用户不知情的情况下，对用户的机器进行篡改或破坏的网站。对于仿冒其他网站比如银行网站、电子商务网站的，虽然未对用户的机器进行篡改或破坏，但是也被定义为恶意域名。

恶意域名能够形成一个庞大的网络体系，通过网络来控制受感染的系统，同时不同地造成网络危害，如更快地传播木马蠕虫、短时间内窃取大量敏感信息、抢占系统资源进行非法目的牟利、发起大范围的DDoS攻击等，给危害追踪和损失抑制带来巨大的麻烦。

恶意域名攻击的实现均涉及到DNS(Domain Name System)域名系统，所有人上网时输入的域名地址均会被DNS服务器解析并留下解析记录。这些记录包含了恶意域名的解析记录以及其相应的特征，通过挖掘解析记录并发现其中的恶意域名是近期网络安全研究的热点。

现有申请号为201621355360.4的中国实用新型，该实用新型公开了一种恶意域名电子检测系统，其主要技术方案要点包括电子监控系统以及与其相连接的安全域名系统；所述电子监控系统包括主监控服务器和监控终端，安全域名系统包括主服务器和DNS服务器；其中主监控服务器与主服务器相连接，监控终端分别与主监控服务器和主服务器相连接，主服务器和DNS服务器相连接。

上述中的现有技术方案存在以下缺陷：不同企业所属的领域和规模不同，其所遭受的恶意域名攻击等级和种类也不同；当企业发展规模发生变化时，需要改变防御目标，而改变防御目标需要重新规划系统构架和防御策略，因而需要耗费较多的时间和精力进行开发。

实用新型内容

本实用新型的目的是提供一种能够方便企业根据实际需求对不同级别和种类的恶意域名进行监测的一种恶意域名监测系统。

本实用新型的上述实用新型目的是通过以下技术方案得以实现的：

一种恶意域名检测系统，包括外壳、设置在外壳内的串口输出板以及若干插接在串口输出板上的存储器，所述存储器存储有不同的域名，所述外壳设有通信接口，所述通信接口与存储器一一对应，且所述通信接口通过导线分别与存储器相连接，所述存储器通过通信接口与外部服务器相连接。

通过采用上述技术方案，先根据企业或组织的所属领域及规模进行恶意域名需求分析，并匹配相对应的恶意域名防御策略及存储有要进行防御的恶意域名的存储器，再将存储器进行插接，使存储器与外壳及串口输出板组成整体；随后将外部服务器与通信接口相连接；工作时，服务器对进入服务器的域名进行检测，同时经通信接口将检测的域名与存储器中的域名进行对比，从而实现对恶意域名的监测；当企业或组织的发展规模发生变化时，通过更换不同的存储器，实现对恶意域名的更换，从而方便企业或组织对恶意域名的防御，节约开发时间和精力，提高防御效率。

本实用新型进一步设置为：所述串口输出板上开设有插接槽，所述存储器插接在插接槽上并与串口输出板电连接。

通过采用上述技术方案，存储器插接在插接槽内，能够保持存储器的稳定，避免存储器在使用过程中发生损坏。

本实用新型进一步设置为：所述插接槽平行于串口输出板的短边，并沿串口输出板的长边方向依次排列。