一种基于DNS代理方式的威胁情报匹配方法与系统

(19)中华人民共和国国家知识产权局

	(12)发明专利说明书
		(10)申请公布号 CN 114050943 A (43)申请公布日 2022.02.15

(21)申请号 CN202210034043.6

(22)申请日 2022.01.13

(71)申请人北京安博通科技股份有限公司

地址 100120 北京市西城区德胜门东滨河路3号6号楼C0310室

(72)发明人乔志巍

(74)专利代理机构 11363 北京弘权知识产权代理有限公司

代理人郭放;许伟

(51)Int.CI

H04L9/40(20220101)

H04L61/4511(20220101)

权利要求说明书说明书幅图

(54)发明名称

一种基于DNS代理方式的威胁情报匹配方法与系统

(57)摘要

本申请提供了一种基于DNS代理方式的威胁情报匹配方法与系统，用户通过向PC端配置的DNS地址发送有关访问目标的域名解析请求，生成请求报文。再由网关将请求报文中的地址信息经DNS透明代理的方式替换为网关的地址信息和用于威胁查询的DNS服务器的地址信息，便于请求报文中访问目标的威胁查询，减少了威胁查询接口的开发，节省了网关出口资源。然后由DNS服务器提取访问目标的特征信息发送至威胁情报平台以查询访问目标是否具有威胁性，威胁情报平台返回响应报文至DNS服务器。DNS服务器将响应报文转发至网关，网关识别威胁标记，根据地址映射表还原请求报文的地址信息返回给PC，并对当前访问采取放通或拦截的操作。

法律状态

法律状态公告日	法律状态信息	法律状态
2022-02-15	公开	发明专利申请公布
2022-03-04	实质审查的生效IPC(主分类):H04L 9/40专利申请号:2022100340436申请日:20220113	实质审查的生效
2022-04-01	授权	发明专利权授予