-
公开(公告)号:CN103167056A
公开(公告)日:2013-06-19
申请号:CN201310039130.1
申请日:2013-01-31
Applicant: 中国科学院计算机网络信息中心
IPC: H04L29/12
Abstract: 本发明涉及一种基于自动审核的域名注册方法,步骤包括:1)接收待申请注册的域名,到WHOIS客户端进行查询以确定该域名是否被占用;2)将未被占用的上述域名中的字母和数字分离得到该域名的字母串和数字串,所述字母串包括中文或英文;3)根据所述字母串在免审名称库和敏感名称库的相似度,确定该域名是否为免审域名;4)将该域名的数字串与敏感数字串库进行比较,确定该域名是否为非敏感域名;5)将非敏感的免审域名提交注册端进行注册。本发明通过动态构建免审名称库和敏感名称库,再通过相似度的方式来计算待审核域名免审的可能性。本发明可以自动审核域名名称,和传统的人工审核相比,更快速和便捷,加快域名注册流程。
-
公开(公告)号:CN101841409B
公开(公告)日:2013-04-24
申请号:CN201010101269.0
申请日:2010-01-26
Applicant: 中国科学院计算机网络信息中心
CPC classification number: H04L67/1095 , H04L29/12066 , H04L61/1511
Abstract: 本发明提供一种实现DNS区创建同步的方法、主DNS服务器、辅DNS服务器以及域名系统,其中该方法包括主DNS服务器创建DNS区且设置DNS区内各DNS服务器之间的依赖关系,各DNS服务器包括主DNS服务器和至少二级辅DNS服务器;主DNS服务器根据依赖关系,逐级向辅DNS服务器发送包括辅DNS服务器的上级服务器信息的通知消息,直至各辅DNS服务器记录各自上级服务器信息,并根据通知消息向各自上级服务器获取区文件。改变了现有技术中对DNS服务器创建新DNS区时,DNS管理员需要在辅DNS服务器中对新建的DNS区所对应的区文件和辅DNS服务器的上级服务器信息进行手动更新的缺陷,从而实现了DNS服务器在创建新DNS区时的自动更新。
-
公开(公告)号:CN101902505B
公开(公告)日:2013-02-27
申请号:CN200910085061.1
申请日:2009-05-31
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明提供了一种分布式DNS查询日志的实时统计装置,包括站点日志服务器和中心日志服务器,所述站点日志服务器包括:数据接收处理模块,用于接收针对当前站点的DNS请求,并从所述DNS请求中提取日志统计对象数据;统计模块,用于实时统计所述日志统计对象数据,并缓存相应的统计结果;响应模块,用于响应中心日志服务器的实时日志查询请求,并反馈所述请求对应的统计结果至中心日志服务器;所述中心日志服务器,用于对各站点日志服务器反馈的统计结果进行汇总处理。本发明可以基于DNS的分布式结构实现全局、大数据量的查询日志实时统计分析。
-
公开(公告)号:CN101945041B
公开(公告)日:2012-11-28
申请号:CN201010272192.3
申请日:2010-09-02
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明提供一种权威服务器负载均衡的方法、设备及系统。其方法包括:根据多个递归服务器的查询行为特征将所述多个递归服务器聚类为至少一个群集;建立各所述群集与目标区的权威服务器组中的权威服务器之间的对应关系。采用本发明的技术方案,能够有效地实现负载均衡的目的,具有较强的适用性。
-
公开(公告)号:CN101945041A
公开(公告)日:2011-01-12
申请号:CN201010272192.3
申请日:2010-09-02
Applicant: 中国科学院计算机网络信息中心 , 北龙中网(北京)科技有限责任公司
Abstract: 本发明提供一种权威服务器负载均衡的方法、设备及系统。其方法包括:根据多个递归服务器的查询行为特征将所述多个递归服务器聚类为至少一个群集;建立各所述群集与目标区的权威服务器组中的权威服务器之间的对应关系。采用本发明的技术方案,能够有效地实现负载均衡的目的,具有较强的适用性。
-
公开(公告)号:CN101938529A
公开(公告)日:2011-01-05
申请号:CN201010272195.7
申请日:2010-09-02
Applicant: 中国科学院计算机网络信息中心 , 北龙中网(北京)科技有限责任公司
Abstract: 本发明提供一种域名数据生存期的过期干预方法和递归服务器。该方法包括:当接收到网络客户端的域名查询请求时,根据域名查询请求中携带的网络客户端标识,获取网络客户端标识对应的状态转移概率参数;根据状态转移概率参数,获取查询域名的预测查询域名列表;预测查询域名列表中包括预测查询域名和预测查询域名的预测概率;若所述预测查询域名对应的预测域名数据已过期,根据预测查询域名的预测概率延长缓存中预测域名数据的生存期。采用本发明的技术方案,能够有效地减少域名数据在递归服务器与权威服务器中的不一致性,干预效率较高,灵活性较强。
-
公开(公告)号:CN103685599B
公开(公告)日:2017-04-05
申请号:CN201310659756.2
申请日:2013-12-09
Applicant: 中国科学院计算机网络信息中心
Abstract: 本发明公开了一种域名递归服务的预判干预方法。本方法为:1)选取待监控的域名,预判系统将递归服务器中待监控域名的资源记录同步到本地;2)对每个域名的资源记录进行监控;3)如果发现域名的设定类型记录发生变化,则获取该域名的特征数据并利用分类器进行识别,判断该域名的资源记录变化是否为危险变化;如果危险变化为权威服务器发生变化,则向该域名的原权威服务器请求NS记录和Glue记录,并将其写入递归服务器缓存中;如果权威服务器未发生变化,则延长该域名在递归服务器缓存中的原资源记录的生存时间;如果为否定异常或区不可达,则延长递归服务器缓存里该域名资源记录集的生存时间;本发明可提高递归服务器和用户的安全。
-
公开(公告)号:CN104539603A
公开(公告)日:2015-04-22
申请号:CN201410806841.1
申请日:2014-12-22
Applicant: 中国科学院计算机网络信息中心
CPC classification number: H04L63/0218 , H04L61/1511
Abstract: 本发明涉及一种基于本地解析的安全DNS系统和DNS安全解析方法。该系统包括用户端模块和服务器端模块,用户端模块部署在用户自身的主机上,服务器端模块部署在该解决方案的提供商;用户端模块和服务器端模块通过私有加密协议进行通信。所述用户端模块包含:加密通信模块,固定数据模块,可更新数据模块,更新策略模块;所述服务器端模块包含:加密通信模块,数据收集模块,数据处理模块,数据下发模块,任务调度模块。本发明提供了一种普通用户能快速实现的DNS安全解析方案,用户可以通过自主部署完成安全级别的提升,无需等待网络提供商大规模部署安全设备,从而将安全问题掌控在用户自身手中。
-
公开(公告)号:CN101980510B
公开(公告)日:2014-06-18
申请号:CN201010505411.8
申请日:2010-10-08
Applicant: 中国科学院计算机网络信息中心
IPC: H04L29/12
Abstract: 本发明涉及一种域名查询请求处理方法、递归服务器和域名系统。其中域名查询请求处理方法包括:设置第一查询列表的第一查询超时时间大于第二查询列表的第二查询超时时间;当接收到用户设备发送的域名查询请求时;根据当前所述第一查询列表和所述第二查询列表是否已满的情况,将所述域名查询请求加入所述第一查询列表或者所述第二查询列表。递归服务器包括接收模块、处理模块和设置模块。域名系统包括上述递归服务器及与其建立连接的至少一个权威服务器。本发明能够在遭受攻击或其他原因引起的递归服务器繁忙时尽量满足用户设备的查询需求,避免发生拒绝服务的现象,提高递归服务器的服务质量。
-
公开(公告)号:CN103036680A
公开(公告)日:2013-04-10
申请号:CN201210530811.3
申请日:2012-12-10
Applicant: 中国科学院计算机网络信息中心
CPC classification number: H04L9/3231 , H04L63/0861
Abstract: 本发明提供一种基于生物特征识别的域名认证系统及方法。该系统包括生物特征采集装置、域名注册服务器和权威机构数据库等;首先通过生物特征采集装置采集用户的生物特征信息,然后域名注册服务器从权威机构数据库获得先期采集的用户信息,对所述生物特征信息进行验证,然后对通过验证后的用户信息进行域名的实名注册,并将注册信息存储在域名注册数据库中。本发明在域名系统中引入生物特征自动识别技术,可以快速实现实名制审核及认证,保证信息安全和域名安全,可用于域名备案自动化、可信网站信息自动验证等方面。
-
-
-
-
-
-
-
-
-