DNS的PING包检测方法及装置制造方法及图纸

本发明专利技术提供了一种DNS的PING包检测方法及装置，包括：在DNS处接收来自发送方的PING包；对所述PING包进行解析，根据所述PING包的属性确定所述PING包是否为灰PING包；若确定所述PING包为灰PING包，则确定所述发送方被入侵。采用本发明专利技术的方法，在DNS处确定发送方的PING包是否为灰PING包，能够发现发送方环境是否存在变动，可以提高DNS对被入侵的发送方的警惕性，对其发送的数据包(包括PING包)进行过滤删除等处理，以免DNS被感染或攻击，提高了DNS的安全性能。

【技术实现步骤摘要】

本专利技术涉及计算机
，特别是涉及一种域名系统(Domain Name System，简称DNS)的PING包检测方法及装置。
技术介绍
随着网络技术的广泛应用，网络安全成为研究热点。目前，现有的检测技术主要是针对网络层和传输层的攻击检测，基于应用层的检测手段还没有相关的通用方案。应用层需要与服务器端建立通信连接，以保证应用程序的正常运行。目前，通常采用因特网包探索器(Packet Internet Groper，简称PING)检查与服务器端的网络是否连通，即将客户端对服务器端连通，用于测试网络连接量的程序。通常情况下，某些病毒或木马等恶意程序会对客户端进行入侵，以将恶意程序伪装成客户端的正常程序，通过服务器端的检测。前文提及，客户端与服务器端通过PING包进行连通检测，因此，若客户端被恶意程序入侵，则PING包也可能被恶意程序更改，甚至PING包也可以被恶意程序利用，将恶意程序在网络环境中传播漫延。但是，目前尚未存在对于PING包的检测的有效手段。
技术实现思路
鉴于上述问题，提出了本专利技术以便提供一种克服上述问题或者至少部分地解决上述问题的DNS的PING包检测本文档来自技高网...

【技术保护点】
一种DNS的PING包检测方法，包括：在DNS处接收来自发送方的PING包；对所述PING包进行解析，根据所述PING包的属性确定所述PING包是否为灰PING包；若确定所述PING包为灰PING包，则确定所述发送方被入侵。

【技术特征摘要】

【专利技术属性】
技术研发人员：张皓秋，
申请(专利权)人：北京奇虎科技有限公司，奇智软件北京有限公司，
类型：发明
国别省市：北京;11