一种基于DNS代理方式的威胁情报匹配方法与系统
授权
摘要
本申请提供了一种基于DNS代理方式的威胁情报匹配方法与系统，用户通过向PC端配置的DNS地址发送有关访问目标的域名解析请求，生成请求报文。再由网关将请求报文中的地址信息经DNS透明代理的方式替换为网关的地址信息和用于威胁查询的DNS服务器的地址信息，便于请求报文中访问目标的威胁查询，减少了威胁查询接口的开发，节省了网关出口资源。然后由DNS服务器提取访问目标的特征信息发送至威胁情报平台以查询访问目标是否具有威胁性，威胁情报平台返回响应报文至DNS服务器。DNS服务器将响应报文转发至网关，网关识别威胁标记，根据地址映射表还原请求报文的地址信息返回给PC，并对当前访问采取放通或拦截的操作。
基本信息
专利标题 ：
一种基于DNS代理方式的威胁情报匹配方法与系统
专利标题（英）：
暂无
公开（公告）号 ：
CN114050943A
申请号 ：
CN202210034043.6
公开（公告）日 ：
2022-02-15
申请日 ：
2022-01-13
授权号 ：
CN114050943B
授权日 ：
2022-04-01
发明人 ：
乔志巍
申请人 ：
北京安博通科技股份有限公司
申请人地址 ：
北京市西城区德胜门东滨河路3号6号楼C0310室
代理机构 ：
北京弘权知识产权代理有限公司
代理人 ：
郭放
优先权 ：
CN202210034043.6
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L61/4511
法律状态
2022-04-01 ：
授权
2022-03-04 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20220113
申请日 : 20220113
2022-02-15 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
