[发明专利]基于IP白名单的域名检测方法及装置

说明书

本发明涉及网络安全技术领域，本发明旨在解决现有的域名检测方法导致网页回复慢的问题，提出一种基于IP白名单的域名检测方法及装置，所述方法包括以下步骤：接收来自网页或云端的配置，生成域名白名单；根据所述域名白名单中的域名信息分别周期性的发出DNS请求报文，若得到DNS回复，将对应域名信息解析后得到的IP地址信息保存至IP白名单中实时监控客户端发出的数据流，获取所述数据流对应的目的IP地址，并基于所述IP白名单进行IP地址匹配；根据IP地址匹配结果决定是否放行所述数据流。本发明在客户端访问域名时无需触发匹配和关联动作，提高了网页回复速度。

技术领域

本发明涉及网络安全技术领域，具体来说涉及一种域名检测方法及装置。

背景技术

我国互联网市场规模和用户高速增长，但随着信息化水平和互联网技术的不断发展来自网络安全方面的威胁也层出不穷，特别是僵尸、木马等恶意程序给我们带来了极大的网络安全威胁。DNS(域名系统)作为互联网重要的基础设施，它主要负责完成IP地质与域名之间的相互转换，由于DNS的开放性，黑客常会构造许多恶意域名进行网络攻击。

现有技术中通常通过以下方式进行恶意域名检测来避免上述网络攻击：当客户端发现DNS请求报文后，劫持DNS回复报文，并把DNS回复报文中包含的域名和IP地址对应关系发送到对应的判定模块，如果域名包含在其白名单中，则更新域名对应的IP地址，并在防火墙中放行访问此IP地址的报文，如果不在，则丢弃该报文。虽然这种方式能够有效对恶意域名进行检测，但其在客户端访问域名时触发匹配和关联动作，导致客户端访问不在本地缓存但在白名单中包含的域名时，存在速度慢，网页回复不够快的问题。

发明内容

本发明旨在解决现有的域名检测方法导致网页回复慢的问题，提出一种基于IP白名单的域名检测方法及装置。

本发明解决上述技术问题所采用的技术方案是：基于IP白名单的域名检测方法，包括以下步骤：

步骤1.接收来自网页或云端的配置，生成域名白名单；

步骤2.根据所述域名白名单中的域名信息分别周期性的发出DNS请求报文，若得到DNS回复，将对应域名信息解析后得到的IP地址信息保存至IP白名单中；

步骤3.实时监控客户端发出的数据流，获取所述数据流对应的目的IP地址，并基于所述IP白名单进行IP地址匹配；

步骤4.根据IP地址匹配结果决定是否放行所述数据流。

进一步的，为实现IP地址的匹配，步骤3中，所述基于所述IP白名单进行IP地址匹配具体包括：

判断所述目标IP地址是否在IP白名单中，若是，则IP地址匹配成功，否则，IP地址匹配失败。

进一步的，为实现对恶意域名的拦截，所述根据IP地址匹配结果决定是否放行所述数据流具体包括：

若IP地址匹配失败，则禁止放行所述数据流，并丢弃对应的DNS报文，若IP地址匹配成功，则放行所述数据流。

为进一步提高网页回复速度，还包括：

若IP地址匹配成功，则标记对应的数据流，当客户端下次发出该数据流时不进入匹配流程，直接放行。

本发明还提出一种基于IP白名单的域名检测系统，包括：

配置模块，用于接收来自网页或云端的配置，生成域名白名单；

更新模块，用于根据所述域名白名单中的域名信息分别周期性的发出DNS请求报文，若得到DNS回复，将对应域名信息解析后得到的IP地址信息保存至IP白名单中；

匹配模块，用于实时监控客户端发出的数据流，获取所述数据流对应的目的IP地址，并基于所述IP白名单进行IP地址匹配；