网络设备的防护方法、装置及系统制造方法及图纸

本发明专利技术公开了一种网络设备的防护方法、装置及系统。其中，方法包括：获取来自网络设备的域名解析请求，确定与所述域名解析请求相对应的域名解析结果；根据预设的威胁情报库查询所述域名解析结果中包含的域名信息是否为恶意信息；当查询结果为是时，针对所述域名解析请求执行预设的防护处理。采用本方案，可以实现对网络设备的安全防护，保证网络设备的正常运行，避免因对网络设备的恶意攻击而影响连接网络设备的物联网系统的安全。

Protection method, device and system of network equipment

The invention discloses a protection method, a device and a system for a network device. The method includes: obtaining the domain name request from a network device, to determine the analytical results corresponding to the domain name and the domain name is included in the request; according to the threat of the query information bank default DNS results for malicious domain name information information; when the query result is, the domain name resolution request execution the protection and treatment of presupposition. Adopting this scheme, we can achieve the security protection for network devices, ensure the normal operation of network devices, and avoid malicious attacks on network devices, which will affect the security of the Internet of things system connected to network devices.

【技术实现步骤摘要】
网络设备的防护方法、装置及系统
本专利技术涉及电子信息
，具体涉及一种网络设备的防护方法、装置及系统。
技术介绍
随着信息科技的不断发展，物联网已逐渐渗透人们的工作生活。物联网是利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物品等联在一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化的网络。物联网中包含有多个网络设备，如与路由器连接的摄像头等。但是，专利技术人在实现本专利技术的过程中，发现现有技术中的上述方式至少存在如下问题：目前，针对物联网中网络设备的恶意攻击层出不穷，攻击者通过窃取用户账号及密码，非法登录网络设备，或者在用户使用网络设备中劫持网络设备的网络请求，从而访问恶意地址，影响网络设备的安全性，甚至影响包含该网络设备的整个物联网系统的正常运行。
技术实现思路
鉴于上述问题，提出了本专利技术以便提供一种克服上述问题或者至少部分地解决上述问题的网络设备的防护方法、装置及系统。根据本专利技术的一个方面，提供了一种网络设备的防护方法，包括：获取来自网络设备的域名解析请求，确定与所述域名解析请求相对应的域名解析结果；根据预设的威胁情报库查询所述域名解析结果本文档来自技高网...

【技术保护点】
一种网络设备的防护方法，包括：获取来自网络设备的域名解析请求，确定与所述域名解析请求相对应的域名解析结果；根据预设的威胁情报库查询所述域名解析结果中包含的域名信息是否为恶意信息；当查询结果为是时，针对所述域名解析请求执行预设的防护处理。

【技术特征摘要】
1.一种网络设备的防护方法，包括：获取来自网络设备的域名解析请求，确定与所述域名解析请求相对应的域名解析结果；根据预设的威胁情报库查询所述域名解析结果中包含的域名信息是否为恶意信息；当查询结果为是时，针对所述域名解析请求执行预设的防护处理。2.根据权利要求1所述的方法，其中，所述针对所述域名解析请求执行预设的防护处理的步骤具体包括：对所述域名解析请求进行拦截；或者，将与所述域名解析请求相对应的域名解析结果返回给所述网络设备，并且，向所述网络设备返回用于提示所述域名解析结果中包含的域名信息为恶意信息的查询结果，以供所述网络设备针对所述域名解析请求进行拦截。3.根据权利要求1或2所述的方法，其中，所述确定与所述域名解析请求相对应的域名解析结果的步骤具体包括：将所述域名解析请求发送给预设的域名解析服务器，接收所述域名解析服务器返回的与所述域名解析请求相对应的域名解析结果。4.根据权利要求1-3任一所述的方法，其中，所述根据预设的威胁情报库查询所述域名解析结果中包含的域名信息是否为恶意信息的步骤具体包括：将所述域名解析结果中包含的域名信息发送给预设的威胁情报服务器，接收所述威胁情报服务器根据所述预设的威胁情报库查询所述域名解析结果中包含的域名信息是否为恶意信息后返回的查询结果。5.根据权利要求2-4任一所述的方法，其中，所述网络设备包括：路由设备，并且，所述路由设备与至少一个物联网设备相连；则所述获取来自网络设备的域名解析请求的步骤具体包括：...

【专利技术属性】
技术研发人员：刘健皓，宋戈，
申请(专利权)人：北京奇虎科技有限公司，
类型：发明
国别省市：北京,11