一种实时监控DNS队列请求数的方法及系统技术方案

本发明专利技术公开一种实时监控DNS队列请求数的方法及系统。方法包括：获取设定时段内DNS服务对应的53端口的接收队列请求数；获取攻击设定阈值；判断所述接收队列请求数是否小于所述攻击设定阈值；若是，则表示设定时段内DNS访问请求正常；若否，则表示设定时段内开始有DNS攻击不正常请求，进行邮件报警，并执行自动动作拦截攻击源IP。本发明专利技术的方法或系统能够解决DNS服务自动实时监控请求数难的问题，实现及时风险报警。

A Method and System for Real-time Monitoring DNS Queue Request Number

The invention discloses a method and system for real-time monitoring the number of DNS queue requests. The methods include: acquiring the number of received queue requests of 53 ports corresponding to DNS service in a given period of time; acquiring the attack setting threshold; judging whether the number of received queue requests is less than the attack setting threshold; if so, indicating that DNS access requests are normal in a given period of time; if not, indicating that there are abnormal requests for DNS attack in a given period of time, alarming by mail, and executing self-execution. Mobile action intercepts attack source IP. The method or system of the invention can solve the problem that the number of requests for DNS service automatic real-time monitoring is difficult, and realize timely risk alarm.

【技术实现步骤摘要】
一种实时监控DNS队列请求数的方法及系统
本专利技术涉及域名系统DNS领域，特别是涉及一种实时监控DNS队列请求数的方法及系统。
技术介绍
IDC域名供应商为客户提供DNS服务，做域名解析服务。每天都会有成千上万个域名请求DNS服务解析，DNS服务业务很重要。而DNS服务容易遭受UDPflood攻击，造成DNS服务阻塞不可用，所以DNS服务需要被实时监控管理请求数以及判断攻击设定阈值。DNS服务一般使用udp协议的53端口。无连接的udp协议相比与有连接方便监控的tcp协议，53端口请求数即DNS请求数的监控就不容易实现。
技术实现思路
本专利技术的目的是提供一种实时监控DNS队列请求数的方法及系统，能够解决DNS服务自动实时监控请求数难的问题，及时风险报警。为实现上述目的，本专利技术提供了如下方案：一种实时监控DNS队列请求数的方法，包括：获取设定时段内DNS服务对应的53端口的接收队列请求数；获取攻击设定阈值；判断所述接收队列请求数是否小于所述攻击设定阈值；若是，则表示设定时段内DNS访问请求正常；若否，则表示设定时段内开始有DNS攻击不正常请求，进行邮件报警，并执行自动动作拦截攻击本文档来自技高网...

【技术保护点】
1.一种实时监控DNS队列请求数的方法，其特征在于，包括：获取设定时段内DNS服务对应的53端口的接收队列请求数；获取攻击设定阈值；判断所述接收队列请求数是否小于所述攻击设定阈值；若是，则表示设定时段内DNS访问请求正常；若否，则表示设定时段内开始有DNS攻击不正常请求，进行邮件报警，并执行自动动作拦截攻击源IP。

【技术特征摘要】
1.一种实时监控DNS队列请求数的方法，其特征在于，包括：获取设定时段内DNS服务对应的53端口的接收队列请求数；获取攻击设定阈值；判断所述接收队列请求数是否小于所述攻击设定阈值；若是，则表示设定时段内DNS访问请求正常；若否，则表示设定时段内开始有DNS攻击不正常请求，进行邮件报警，并执行自动动作拦截攻击源IP。2.根据权利要求1所述的实时监控DNS队列请求数的方法，其特征在于，所述获取攻击设定阈值，具体包括：根据公式A＝N*M*3.5获取攻击设定阈值；其中，A表示设定阈值，N表示域名服务的域名数量，M表示单个域名平均每分钟访问请求数，3.5为访问系数。3.根据权利要求1所述的实时监控DNS队列请求数的方法，其特征在于，所述获取设定时段内DNS服务对应的53端口的接收队列请求数，具体包括：通过脚本获取设定时段内DNS服务对应的53端口的接收队列请求数。4.根据权利要求1所述的实时监控DNS队列请求数的方法，其特征在于，所述方法还包括：将所述接收队列请求数写入数据库，得到第一数据库；根据所述第一数据库中的数据生成监控图表；根据所述监控图表实时监控接收队列请求数。5.一种实时监控DNS队列请求数的系统，其特征在于，包括：接收队列请求数获取模块，用于获取设定时段内DNS服务对应的53端口的接收队列请求...

【专利技术属性】
技术研发人员：杨海滨，周镜桂，
申请(专利权)人：深圳互联先锋科技有限公司，
类型：发明
国别省市：广东,44