[發明專利]一種DDoS攻擊的檢測方法以及裝置

有效

• 申請號: 201610179669.0
• 申請日: 2016-03-25
• 公開（公告）號: CN107231339B
• 公開（公告）日: 2020-03-24
• 發明（設計）人: 楊銘;程霖;劉宇;李文兆;吳錦波
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京清源匯知識產權代理事務所(特殊普通合伙) 11644
• 代理人: 馮德魁

1.一種DDoS攻擊的檢測方法，其特征在于，包括：

獲取待檢測的域名和預設的虛擬IP地址；

將所述域名分配到所述虛擬IP地址中的一組虛擬IP地址上，建立所述域名與所述虛擬IP地址的第一映射關系；所述第一映射關系中的每個虛擬IP地址上分配至少一個域名；

檢測所述第一映射關系中受到DDoS攻擊的虛擬IP地址；

將檢測到的受攻擊虛擬IP地址上分配的域名，按照一一對應原則分配到所述虛擬IP地址中的另一組虛擬IP地址上，建立所述域名與所述虛擬IP地址的第二映射關系；

檢測所述第二映射關系中受到DDoS攻擊的虛擬IP地址。

2.根據權利要求1所述的DDoS攻擊的檢測方法，其特征在于，所述檢測所述第二映射關系中受到DDoS攻擊的虛擬IP地址步驟執行之后，執行下述步驟：

針對所述第二映射關系中受攻擊的虛擬IP地址對應的域名執行防范攻擊操作。

3.根據權利要求2所述的DDoS攻擊的檢測方法，其特征在于，所述檢測所述第二映射關系中受到DDoS攻擊的虛擬IP地址步驟執行之后，執行下述步驟：

將所述第二映射關系中未受到攻擊的虛擬IP地址對應的域名回切到所述第一映射關系中。

4.根據權利要求3所述的DDoS攻擊的檢測方法，其特征在于，所述將所述域名分配到所述虛擬IP地址中的一組虛擬IP地址上，建立所述域名與所述虛擬IP地址的第一映射關系，采用如下方式實現：

基于預設的映射算法，將所述域名映射到預設的第一檢測區域中的一組虛擬IP地址，在所述第一檢測區域中建立所述第一映射關系；

其中，每個第一檢測區域具有唯一確定的區域ID。

5.根據權利要求4所述的DDoS攻擊的檢測方法，其特征在于，所述將所述域名分配到所述虛擬IP地址中的一組虛擬IP地址上，建立所述域名與所述虛擬IP地址的第一映射關系步驟執行之后，且所述檢測所述第一映射關系中受到DDoS攻擊的虛擬IP地址步驟執行之前，執行下述步驟：

將所述第一檢測區域中的所述第一映射關系存儲至預設的映射關系存儲空間；

其中，所述映射關系存儲空間包括：數據庫和內存。

6.根據權利要求5所述的DDoS攻擊的檢測方法，其特征在于，所述將所述第一檢測區域中的所述第一映射關系存儲至預設的映射關系存儲空間步驟執行之后，執行下述步驟：

將所述第一映射關系與所述映射關系存儲空間中存儲的往期第一映射關系進行比對；

根據比對結果，利用所述第一映射關系更新所述往期第一映射關系。

7.根據權利要求6所述的DDoS攻擊的檢測方法，其特征在于，所述根據比對結果，利用所述第一映射關系更新所述往期第一映射關系步驟執行之后，執行下述步驟：

判斷所述第一映射關系中的虛擬IP地址與所述往期第一映射關系中的虛擬IP地址是否全部比對完畢；

若是，執行所述檢測所述第一映射關系中受到DDoS攻擊的虛擬IP地址步驟；

若否，返回執行所述將所述第一映射關系與所述映射關系存儲空間中存儲的往期第一映射關系進行比對步驟，和所述根據比對結果，利用所述第一映射關系更新所述往期第一映射關系步驟。

8.根據權利要求4所述的DDoS攻擊的檢測方法，其特征在于，所述檢測所述第一映射關系中受到DDoS攻擊的虛擬IP地址步驟，包括：

查詢所述第一檢測區域中的所述第一映射關系中虛擬IP地址的狀態；

根據查詢獲得的所述第一映射關系中虛擬IP地址的狀態，判斷所述虛擬IP地址是否受到DDoS攻擊；

若是，則進入下一步；

若否，則等待預設的第一時間間隔之后，返回執行所述查詢所述第一檢測區域中的所述第一映射關系中虛擬IP地址的狀態步驟，和所述根據查詢獲得的所述第一映射關系中虛擬IP地址的狀態，判斷所述虛擬IP地址是否受到DDoS攻擊步驟。