一种针对不断变化前缀域名攻击的防护方法及装置

摘要

本发明涉及一种针对不断变化前缀域名攻击的防护方法及装置，该方法包括以下步骤：1)旁路流量分析系统服务器每隔一个设定时间段采集一次通过DNS节点的所有递归查询包的数据，并对数据进行统计和计算，然后将统计和计算出的数据发送到管理系统服务器；2)管理系统服务器将统计的数据与设定的阈值进行比较；3)管理系统服务器根据防护策略发送指令到DNS服务器，使得DNS服务器不向超过阈值的目的IP发起递归查询，同时清除DNS服务器的当前递归查询队列中的数据；该装置包括旁路分析系统服务器和管理系统服务器。与现有技术相比，本发明具有针对不断变化前置域名攻击的防护具有实时性高、效率高和误判率低等优点。