[發明專利]一種能防御DDoS的數據采集方法和系統

有效

• 申請號: 201510933392.1
• 申請日: 2015-12-15
• 公開（公告）號: CN106888182B
• 公開（公告）日: 2020-02-04
• 發明（設計）人: 鄔劍
• 申請（專利權）人: 精碩科技(北京)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 11481 北京睿邦知識產權代理事務所(普通合伙)
• 代理人: 余玥君

1.一種能防御DDoS的數據采集方法，其包括：

設置包含多個子級域名的令牌庫；

對HTTP請求代碼分配令牌庫中的子級域名，其中所述令牌庫中的子級域名的分配是在HTTP請求代碼生成時自動進行的；

接收因觸發所述HTTP請求代碼而引起的對數據采集服務器的HTTP請求；和

監控來自所述HTTP請求代碼被分配的子級域名的網絡訪問流量，當所述子級域名的網絡訪問流量超過預警值時，修改DNS中該子級域名的解析規則，使其不指向數據采集服務器的IP地址。

2.根據權利要求1所述的方法，其中DNS的靜態域名解析表中存有所述令牌庫中的子級域名。

3.根據權利要求1所述的方法，其中當HTTP請求代碼失效時，自動回收其被分配的子級域名。

4.根據權利要求1所述的方法，其中每個HTTP請求代碼被分配的子級域名均不相同。

5.根據權利要求1所述的方法，其中一個子級域名可被分配給多個HTTP請求代碼。

6.根據權利要求1所述的方法，其中所述HTTP請求代碼為監測代碼。

7.根據權利要求1所述的方法，其中每個HTTP請求代碼分配到一個子級域名。

8.一種能防御DDoS的數據采集系統，其包括

令牌庫單元，其中存儲有多個子級域名；

HTTP請求代碼生成單元，生成HTTP請求代碼，每個HTTP請求代碼被令牌庫單元分配一個子級域名，其中所述令牌庫中的子級域名的分配是在HTTP請求代碼生成時自動進行的；

數據采集單元，采集因觸發HTTP請求代碼而引起的對數據采集服務器的HTTP請求中攜帶的數據信息；

流量監控單元，監控來自每個子級域名的網絡訪問流量，當網絡訪問流量超過預警值時，修改DNS中該子級域名的解析規則，使其不指向數據采集系統。

9.根據權利要求8所述的系統，還包括令牌回收單元，當HTTP請求代碼失效時，自動回收其被分配的子級域名。

10.根據權利要求8所述的系統，其中每個HTTP請求代碼被分配的子級域名均不相同。

11.根據權利要求8所述的系統，其中一個子級域名可被分配給多個HTTP請求代碼。

12.根據權利要求8所述的系統，其中所述HTTP請求代碼為監測代碼。