(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210995407.7 (22)申请日 2022.08.18 (71)申请人 天翼安全科技有限公司 地址 100010 北京市东城区朝阳门北 大街 19号中国电信大厦 (72)发明人 陈奇　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 专利代理师 王菲菲 (51)Int.Cl. H04L 9/40(2022.01) H04L 61/4511(2022.01) (54)发明名称 一种防止网络攻击的方法、 装置以及 存储介 质 (57)摘要 本申请涉及一种防止网络攻击的方法， 该方 法具体包括： 本地域名服务器向权威域名服务器 发送请求报文， 用于获取第一域名对应的IP地 址。 之后， 本地域名服务器接收响应报文， 当响应 时间和请求时间之间的差值小于基准时间， 本地 域名服务器则确定响应报文来自网络攻击。 其 中， 请求时间为本地域名服务器发送请求报文的 时间， 响应时间为本地域名服务器接收响应报文 的时间， 基准时间是权威域名服务器 响应本地域 名服务器请求的响应时长。 通过将 本地域名服务 器接收响应报文的时间与基准时间对比， 从而识 别来自网络攻击的响应报文， 提高了防止网络攻 击的效率。 权利要求书2页 说明书8页 附图2页 CN 115412318 A 2022.11.29 CN 115412318 A 1.一种防止网络攻击的方法， 其特 征在于， 包括： 本地域名服务器向权威域名服务器发送请求报文， 所述请求报文用于获取第 一域名对 应的IP地址； 本地域名服务器接收响应报文； 当响应时间和请求 时间之间的差值小于基准 时间， 所述本地域名服务器确定所述响应 报文来自网络攻击， 其中， 所述请求时间为所述本地域名服务器发送所述请求报文的时间， 所述响应时间为所述本地域名服务器接收所述响应报文的时间， 所述基准时间是所述权威 域名服务器响应所述本地 域名服务器请求的响应时长 。 2.如权利要求1所述的方法， 其特征在于， 所述本地域名服务器向权威域名服务器发送 请求报文之前， 还 包括： 所述本地 域名服务器向所述权威 域名服务器发送预请求； 所述本地域名服务器接收所述权威域名服务器发送的预请求响应， 并根据所述预请求 响应的响应时间和所述预请求时间之间的差值确定所述基准时间。 3.如权利要求1或2所述的方法， 其特 征在于， 所述方法还 包括： 当所述响应时间和所述请求 时间之间的差值大于或等于所述基准 时间， 所述本地域名 服务器将所述响应报文发送至客户端， 所述响应报文包括所述 IP地址。 4.如权利要求3所述的方法， 其特征在于， 在本地域名服务器向权威域名服务器发送请 求报文之前， 所述方法还 包括： 所述本地域名服务器接收所述客户端发送的域名查询 请求， 所述域名查询 请求用于获 取所述IP地址。 5.一种防止网络攻击的装置， 其特 征在于， 包括： 收发单元， 用于向权威域名服务器发送请求报文， 所述请求报文用于获取第一域名对 应的IP地址； 所述收发单 元还用于 接收响应报文； 识别单元， 用于当响应时间和请求时间之间的差值小于基准时间， 确定所述响应报文 来自网络攻击， 其中， 所述请求时间为所述装置发送所述请求报文的时间， 所述响应时间为 所述装置接收所述响应报文的时间， 所述基准时间是所述权威域名服务器响应所述本地域 名服务器请求的响应时长 。 6.如权利要求5所述的装置， 其特 征在于， 所述收发单 元还用于： 向所述权威 域名服务器发送预请求； 接收所述权威域名服务器发送的预请求响应， 并根据所述预请求响应的响应时间和所 述预请求时间之间的差值确定所述基准时间。 7.如权利要求5或6所述的装置， 其特 征在于， 所述识别单 元还用于： 当所述响应时间和所述请求 时间之间的差值大于或等于所述基准 时间， 所述本地域名 服务器将所述响应报文发送至客户端， 所述响应报文包括所述 IP地址。 8.如权利要求5或6所述的装置， 其特 征在于， 所述收发单 元还用于： 接收所述 客户端发送的域名查询请求， 所述 域名查询请求用于获取 所述IP地址。 9.一种域名服务器， 其特征在于， 包括： 至少一个处理器、 至少一个存储器以及存储在 所述存储器中的计算机程序指 令， 当所述计算机程序指令被所述处理器执行时实现如权利权　利　要　求　书 1/2 页 2 CN 115412318 A 2要求1‑4中任一项所述的方法。 10.一种计算机可读存储介质， 其上存储有计算机程序指令， 其特征在于， 当所述计算 机程序指令被处 理器执行时实现如权利要求1 ‑4任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115412318 A 3