公开(公告)号：CN107896257B

公开(公告)日：2021-08-27

申请号：CN201711328098.3

申请日：2017-12-13

Applicant: 中国移动通信集团江苏有限公司 ,  中国移动通信集团公司 ,  南京信风网络科技有限公司

Inventor： 巫俊峰 ,  李瀚庭 ,  黄钟 ,  宗序梅 ,  刘怀彦 ,  王济晟 ,  俞洋

IPC: H04L29/12

Abstract: 本发明公开了部署客户端子系统功能的方法、装置、设备和介质。该方法包括：本地DNS依据发送DNS查询请求的客户端地址，得到客户端的分区；本地DNS判断DNS查询请求在客户端的分区中是否为第一次请求；若是，本地DNS取出客户端的分区对应的分区映射地址；本地DNS向权威服务器发送更新的DNS查询请求；权威服务器基于客户端的分区对应的分区映射地址，确定解析地址；本地DNS缓存应答报文，发送给客户端；若不是第一次请求且距上次请求时间未超过TTL，本地DNS在缓存分区中查询应答报文，发送给客户端。根据本发明实施例提供的在域名系统中部署客户端子系统功能的方法、装置、设备和计算机可读存储介质，能够降低相关服务器的资源消耗。

公开(公告)号：CN107896257A

公开(公告)日：2018-04-10

申请号：CN201711328098.3

申请日：2017-12-13

Applicant: 中国移动通信集团江苏有限公司 ,  中国移动通信集团公司 ,  南京信风网络科技有限公司

Inventor： 巫俊峰 ,  李瀚庭 ,  黄钟 ,  宗序梅 ,  刘怀彦 ,  王济晟 ,  俞洋

IPC: H04L29/12

CPC classification number: H04L61/1511 ,  H04L61/10 ,  H04L61/2503

Abstract: 本发明公开了部署客户端子系统功能的方法、装置、设备和介质。该方法包括：本地DNS依据发送DNS查询请求的客户端地址，得到客户端的分区；本地DNS判断DNS查询请求在客户端的分区中是否为第一次请求；若是，本地DNS取出客户端的分区对应的分区映射地址；本地DNS向权威服务器发送更新的DNS查询请求；权威服务器基于客户端的分区对应的分区映射地址，确定解析地址；本地DNS缓存应答报文，发送给客户端；若不是第一次请求且距上次请求时间未超过TTL，本地DNS在缓存分区中查询应答报文，发送给客户端。根据本发明实施例提供的在域名系统中部署客户端子系统功能的方法、装置、设备和计算机可读存储介质，能够降低相关服务器的资源消耗。

公开(公告)号：CN106487751A

公开(公告)日：2017-03-08

申请号：CN201510532319.3

申请日：2015-08-26

Applicant: 中国移动通信集团江苏有限公司

Inventor： 巫俊峰 ,  石磊 ,  周雪 ,  高浩 ,  宗序梅 ,  刘怀彦 ,  黄钟 ,  陈金金 ,  俞洋 ,  张国强 ,  李益铮 ,  王济晟 ,  周红林

IPC: H04L29/06

Abstract: 本发明实施例公开了一种数据传输方法、相关装置及系统。本发明实施例中，第一网络设备接收第二网络设备发送的待处理用户的认证请求消息；第一网络设备对待处理用户的属性信息进行判断，并在判断其为标记属性信息的情况下，将该待处理用户确定为被攻击的用户，从而向第二网络设备发送接入参数消息，以使该待处理用户的数据通过第二网络设备和第三网络设备建立的连接进行传输，实现了第二网络设备对该待处理用户实施流量隔离和流量牵引，将网络攻击的影响程度降到最低，提高网络正常运行的安全性。

公开(公告)号：CN106487751B

公开(公告)日：2019-12-03

申请号：CN201510532319.3

申请日：2015-08-26

Applicant: 中国移动通信集团江苏有限公司

Inventor： 巫俊峰 ,  石磊 ,  周雪 ,  高浩 ,  宗序梅 ,  刘怀彦 ,  黄钟 ,  陈金金 ,  俞洋 ,  张国强 ,  李益铮 ,  王济晟 ,  周红林

IPC: H04L29/06

Abstract: 本发明实施例公开了一种数据传输方法、相关装置及系统。本发明实施例中，第一网络设备接收第二网络设备发送的待处理用户的认证请求消息；第一网络设备对待处理用户的属性信息进行判断，并在判断其为标记属性信息的情况下，将该待处理用户确定为被攻击的用户，从而向第二网络设备发送接入参数消息，以使该待处理用户的数据通过第二网络设备和第三网络设备建立的连接进行传输，实现了第二网络设备对该待处理用户实施流量隔离和流量牵引，将网络攻击的影响程度降到最低，提高网络正常运行的安全性。

公开(公告)号：CN106550056B

公开(公告)日：2019-09-10

申请号：CN201510599652.6

申请日：2015-09-18

Applicant: 中国移动通信集团江苏有限公司

Inventor： 巫俊峰 ,  韩峰 ,  沈瀚 ,  黄钟 ,  陈金金 ,  杨健 ,  俞洋 ,  王济晟 ,  周红林 ,  李巍

IPC: H04L29/12 ,  H04L29/06

Abstract: 本发明公开了一种域名解析方法及装置，所述方法包括重定向DNS服务器采集网络出口设备的DNS查询请求；并，获取所述DNS查询请求中的IP以及目的DNS服务器的IP；判断所述目的DNS服务器的IP是否在预置的DNS白名单中；若否，则根据所述DNS查询请求进行域名解析，并获得查询的域名的IP；根据所述查询的域名的IP，构造以所述目的DNS服务器的IP为源IP、且以所述DNS查询请求中的源IP为目的IP的第一DNS查询应答报文，并将所述第一DNS查询应答报文发送给与所述DNS查询请求中的源IP对应的网络设备。通过本发明的方案能够提高用户信息的安全性，或提高用户访问网络的速度。

公开(公告)号：CN106550056A

公开(公告)日：2017-03-29

申请号：CN201510599652.6

申请日：2015-09-18

Applicant: 中国移动通信集团江苏有限公司

Inventor： 巫俊峰 ,  韩峰 ,  沈瀚 ,  黄钟 ,  陈金金 ,  杨健 ,  俞洋 ,  王济晟 ,  周红林 ,  李巍

IPC: H04L29/12 ,  H04L29/06

Abstract: 本发明公开了一种域名解析方法及装置，所述方法包括重定向DNS服务器采集网络出口设备的DNS查询请求；并，获取所述DNS查询请求中的IP以及目的DNS服务器的IP；判断所述目的DNS服务器的IP是否在预置的DNS白名单中；若否，则根据所述DNS查询请求进行域名解析，并获得查询的域名的IP；根据所述查询的域名的IP，构造以所述目的DNS服务器的IP为源IP、且以所述DNS查询请求中的源IP为目的IP的第一DNS查询应答报文，并将所述第一DNS查询应答报文发送给与所述DNS查询请求中的源IP对应的网络设备。通过本发明的方案能够提高用户信息的安全性，或提高用户访问网络的速度。