域名劫持防护处理方法及装置

    公开(公告)号:CN108243051A

    公开(公告)日:2018-07-03

    申请号:CN201611228909.8

    申请日:2016-12-27

    Abstract: 本发明提供一种域名劫持防护处理方法及装置,所述方法包括:对待测域名进行解析获得IP地址和域名别名;判断所述IP地址是否在预设IP地址库中,获得第一判断结果;若所述第一判断结果为否,则判断所述域名别名是否在预设别名库中,获得第二判断结果;若所述第二判断结果为否,则发出告警信息。本发明提供的一种域名劫持防护处理方法及装置,通过对待测域名进行解析获得IP地址和域名别名,在判断所述IP地址不在预设IP地址库中时,判断所述域名别名是否在预设别名库中,并确定所述域名别名不在预设别名库中时发出告警信息,实现IP地址和域名别名两项判别方式,增强了告警的准确性,减少误告警率。

    网络设备配置的优化方法及系统

    公开(公告)号:CN102769534B

    公开(公告)日:2016-08-10

    申请号:CN201110115848.5

    申请日:2011-05-05

    Abstract: 本发明公开了一种网络设备配置的优化方法及系统。其中该方法包括:查询网络设备的配置项说明;确定所述网络设备的业务需求并分析配置项和业务需求的依赖关系;提取所述网络设备配置项的实际配置状态;根据所述配置项说明、配置项和业务需求的依赖关系及配置项的实际配置状态,对所述网络设备的实际配置状态进行优化配置。本发明的网络设备配置的优化方法及系统,通过结合业务需求、配置项说明和实际配置状态,对网络设备配置的安全性作出分析及评价,有利于管理者对网络设备进行明确的配置调整,避免由于配置不当带来安全问题。

    一种域名封堵方法、系统及设备

    公开(公告)号:CN103024092A

    公开(公告)日:2013-04-03

    申请号:CN201110301164.4

    申请日:2011-09-28

    Abstract: 一种域名封堵方法、系统及设备,主要内容包括:将已确定的违规域名按照域名的级别由低至高的顺序,针对同一级别且具有相同域名后缀的违规域名,如果同一级别且具有相同域名后缀的违规域名的数量达到设定阈值,则确定这些违规域名的父域名为违规域名,以此类推进行递归操作,直至找到包含这些违规域名的最高级别的父域名,并将找到的父域名以及其下的各级子域名进行模糊封堵。通过本发明实施例的方案,由于根据最高级别的父域名进行模糊封堵,相对于现有的精确匹配的封堵方式,可提高封堵效率,取得较好的封堵效果;另外,模糊封堵的方式不需要对数量众多的违规域名进行精确匹配,很大程度上减少了系统的资源占用量。

    一种域名封堵方法、系统及设备

    公开(公告)号:CN103024092B

    公开(公告)日:2015-04-22

    申请号:CN201110301164.4

    申请日:2011-09-28

    Abstract: 一种域名封堵方法、系统及设备,主要内容包括:将已确定的违规域名按照域名的级别由低至高的顺序,针对同一级别且具有相同域名后缀的违规域名,如果同一级别且具有相同域名后缀的违规域名的数量达到设定阈值,则确定这些违规域名的父域名为违规域名,以此类推进行递归操作,直至找到包含这些违规域名的最高级别的父域名,并将找到的父域名以及其下的各级子域名进行模糊封堵。通过本发明实施例的方案,由于根据最高级别的父域名进行模糊封堵,相对于现有的精确匹配的封堵方式,可提高封堵效率,取得较好的封堵效果;另外,模糊封堵的方式不需要对数量众多的违规域名进行精确匹配,很大程度上减少了系统的资源占用量。

    网络设备配置的优化方法及系统

    公开(公告)号:CN102769534A

    公开(公告)日:2012-11-07

    申请号:CN201110115848.5

    申请日:2011-05-05

    Abstract: 本发明公开了一种网络设备配置的优化方法及系统。其中该方法包括:查询网络设备的配置项说明;确定所述网络设备的业务需求并分析配置项和业务需求的依赖关系;提取所述网络设备配置项的实际配置状态;根据所述配置项说明、配置项和业务需求的依赖关系及配置项的实际配置状态,对所述网络设备的实际配置状态进行优化配置。本发明的网络设备配置的优化方法及系统,通过结合业务需求、配置项说明和实际配置状态,对网络设备配置的安全性作出分析及评价,有利于管理者对网络设备进行明确的配置调整,避免由于配置不当带来安全问题。

Patent Agency Ranking