[發明專利]一種DDoS攻擊的檢測方法以及裝置

有效

• 申請號: 201610179669.0
• 申請日: 2016-03-25
• 公開（公告）號: CN107231339B
• 公開（公告）日: 2020-03-24
• 發明（設計）人: 楊銘;程霖;劉宇;李文兆;吳錦波
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京清源匯知識產權代理事務所(特殊普通合伙) 11644
• 代理人: 馮德魁

本申請公開一種DDoS攻擊的檢測方法，包括：獲取待檢測的域名和預設的虛擬IP地址；將所述域名分配到所述虛擬IP地址中的一組虛擬IP地址上，建立所述域名與所述虛擬IP地址的第一映射關系；所述第一映射關系中的每個虛擬IP地址上分配至少一個域名；檢測所述第一映射關系中受到DDoS攻擊的虛擬IP地址；將檢測到的受攻擊虛擬IP地址上分配的域名，按照一一對應原則分配到所述虛擬IP地址中的另一組虛擬IP地址上，建立所述域名與所述虛擬IP地址的第二映射關系；檢測所述第二映射關系中受到DDoS攻擊的虛擬IP地址。所述DDoS攻擊的檢測方法，實現方式簡單，能夠精準快速的檢測受攻擊的域名。

技術領域

本申請涉及網絡安全技術領域，具體涉及一種DDoS攻擊的檢測方法。本申請同時涉及一種DDoS攻擊的檢測處理裝置。

背景技術

在云計算時代，許多云服務商都將自己開發的云產品對外開放使用，這其中，有許多云產品針對每個用戶提供域名供用戶使用，用戶通過域名使用這些云產品提供的服務的過程中，這些域名很容易受到攻擊者的攻擊，例如，黑客通過DNS(Domain Name System，域名系統)解析得到域名對應的IP(Internet Protocol，互聯網協議)地址，通過對IP地址發起DDoS(Distributed Denial of Service，分布式拒絕服務)攻擊，很容易使提供服務的云產品陷入癱瘓，無法對外提供服務。DDoS攻擊通常借助于客戶/服務器技術，將多臺機器聯合起來作為攻擊平臺，對一個或多個目標發動DDoS攻擊，從而成倍地提高DDoS攻擊的威力。DDoS攻擊的攻擊者在攻擊時通常使用一個非法的用戶賬戶將DDoS主控程序安裝在一臺機器上，在設定的時間段內，DDoS主控程序將與大量的代理程序通訊，這些代理程序被安裝在網絡上的許多機器上，代理程序在收到指令時發起DDoS攻擊，利用客戶/服務器技術，DDoS主控程序能在幾秒鐘內激活代理程序數千次發起DDoS攻擊，使提供服務的云產品陷入癱瘓。

目前的現狀是將用戶域名通過泛域名解析到特定的IP地址上，基于人工參與的方式處理受到的DDoS攻擊，例如，PE(運維工程師，負責管理并維護在運行在海量服務器上的軟件服務)通過相關系統報警確定受到DDoS攻擊的IP地址，由于一個IP地址上可能掛載很多域名，因此，PE還需要分別查看受攻擊的IP地址上掛載的每一個域名，人為的修改相應的DNS，將每一個域名分別綁定到正常的IP地址上，從而確定受到DDoS攻擊的域名。

上述現有技術提供的DDoS攻擊檢測的方式存在明顯的缺陷。

現有技術提供的DDoS攻擊檢測的方式，通過人工參與的方式去找出受攻擊的域名，由人工將受攻擊的IP地址上掛載的每一個域名，綁定到另一個正常的IP地址上，來分析受攻擊的域名，耗時較長，還要消耗大量的人力資源，同時，人為的修改DNS，容易出現問題。

發明內容

本申請提供一種DDoS攻擊的檢測方法，以解決現有技術通過人工參與方式檢測DDoS攻擊存在的耗時耗力的問題。

本申請同時涉及一種DDoS攻擊的檢測處理裝置。

本申請提供一種DDoS攻擊的檢測方法，包括：

獲取待檢測的域名和預設的虛擬IP地址；

將所述域名分配到所述虛擬IP地址中的一組虛擬IP地址上，建立所述域名與所述虛擬IP地址的第一映射關系；所述第一映射關系中的每個虛擬IP地址上分配至少一個域名；

檢測所述第一映射關系中受到DDoS攻擊的虛擬IP地址；

將檢測到的受攻擊虛擬IP地址上分配的域名，按照一一對應原則分配到所述虛擬IP地址中的另一組虛擬IP地址上，建立所述域名與所述虛擬IP地址的第二映射關系；

檢測所述第二映射關系中受到DDoS攻擊的虛擬IP地址。