[發(fā)明專利]保護(hù)內(nèi)容遞送網(wǎng)絡(luò)和內(nèi)容原始服務(wù)器之間的通信鏈路

有效

• 申請(qǐng)?zhí)枺?/td>: 201680039896.1
• 申請(qǐng)日: 2016-07-22
• 公開（公告）號(hào): CN107735778B
• 公開（公告）日: 2019-10-18
• 發(fā)明（設(shè)計(jì)）人: S·利奇;A·伯格曼;T·J·戴利
• 申請(qǐng)（專利權(quán)）人: 法斯特利有限公司
• 主分類號(hào): G06F15/16
• 分類號(hào): G06F15/16
• 代理公司: 北京匯知杰知識(shí)產(chǎn)權(quán)代理有限公司 11587
• 代理人: 吳煥芳;楊勇

1.一種保護(hù)網(wǎng)站免受攻擊的方法，包括：

提供具有一組內(nèi)容服務(wù)器(CS)的內(nèi)容遞送網(wǎng)絡(luò)(CDN)以代表一組參與內(nèi)容提供者提供內(nèi)容遞送，所述一組參與內(nèi)容提供者中的至少一個(gè)從原始服務(wù)器獲得用于由所述CDN遞送的內(nèi)容；

提供一組專用網(wǎng)際協(xié)議(IP)地址，所述一組專用網(wǎng)際協(xié)議(IP)地址被分配給所述原始服務(wù)器用于所述CDN與所述原始服務(wù)器之間的通信，其中所述一組專用IP地址在分配給所述CDN的范圍內(nèi)；

使用選自所述一組專用IP地址的第一IP地址從所述CDN發(fā)送對(duì)內(nèi)容的請(qǐng)求至所述原始服務(wù)器；

響應(yīng)于所述對(duì)內(nèi)容的請(qǐng)求，在所述CDN處從所述原始服務(wù)器接收所述內(nèi)容；

識(shí)別對(duì)所述第一IP地址的惡意攻擊；

響應(yīng)于識(shí)別所述惡意攻擊，從所述一組專用IP地址選擇第二IP地址；

在選擇所述第二IP地址之后，使用所述第二IP地址從所述CDN發(fā)送對(duì)附加內(nèi)容的請(qǐng)求至所述原始服務(wù)器；和

響應(yīng)于所述對(duì)附加內(nèi)容的請(qǐng)求，在所述CDN處從所述原始服務(wù)器接收所述附加內(nèi)容。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述一組專用IP地址是非連續(xù)的。

3.根據(jù)權(quán)利要求1所述的方法，其中，所述一組多個(gè)IP地址位于分配給所述內(nèi)容遞送網(wǎng)絡(luò)的專用IP地址范圍內(nèi)。

4.根據(jù)權(quán)利要求1所述的方法，其中，所述第二IP地址基于從所述一組專用IP地址選擇IP地址的預(yù)定順序。

5.一種通信系統(tǒng)，包括：

具有一組內(nèi)容服務(wù)器(CS)的內(nèi)容遞送網(wǎng)絡(luò)(CDN)，用以代表一組參與內(nèi)容提供者提供內(nèi)容遞送，所述一組參與內(nèi)容提供者中的至少一個(gè)從原始服務(wù)器獲得用于由所述CDN遞送的內(nèi)容；

一組專用網(wǎng)際協(xié)議(IP)地址，其被分配給所述原始服務(wù)器用于所述CDN與所述原始服務(wù)器之間的通信，其中所述一組專用IP地址在分配給所述CDN的范圍內(nèi)；并且

其中所述CDN被配置為：

使用選自所述一組專用IP地址的第一IP地址發(fā)送對(duì)內(nèi)容的請(qǐng)求至所述原始服務(wù)器；

響應(yīng)于所述對(duì)內(nèi)容的請(qǐng)求，從所述原始服務(wù)器接收所述內(nèi)容；

識(shí)別對(duì)所述第一IP地址的惡意攻擊；

響應(yīng)于識(shí)別所述惡意攻擊，從所述一組專用IP地址選擇第二IP地址；

在選擇所述第二IP地址之后，在所述第二IP地址處發(fā)送對(duì)附加內(nèi)容的請(qǐng)求至所述原始服務(wù)器；和

響應(yīng)于所述對(duì)附加內(nèi)容的請(qǐng)求，從所述原始服務(wù)器接收所述附加內(nèi)容。

6.根據(jù)權(quán)利要求5所述的通信系統(tǒng)，其中，所述一組專用IP地址是非連續(xù)的。

7.根據(jù)權(quán)利要求6所述的通信系統(tǒng)，其中，所述一組專用IP地址在單個(gè)路由前綴之內(nèi)是連續(xù)的。

8.根據(jù)權(quán)利要求5所述的通信系統(tǒng)，其中，所述第二IP地址是基于所述第一IP地址從所述一組專用IP地址選擇的。

9.根據(jù)權(quán)利要求5所述的通信系統(tǒng)，其中，所述一組專用IP地址位于分配給所述內(nèi)容遞送網(wǎng)絡(luò)的路由前綴地址范圍內(nèi)。

10.一種提供內(nèi)容給內(nèi)容遞送網(wǎng)絡(luò)(CDN)的方法，包括：

使用被選擇用于原始服務(wù)器的第一網(wǎng)際協(xié)議(IP)地址在所述原始服務(wù)器與所述CDN之間建立通信鏈路，所述第一網(wǎng)際協(xié)議(IP)地址來自分配給所述原始服務(wù)器的一組專用網(wǎng)際協(xié)議(IP)地址，所述原始服務(wù)器通過響應(yīng)于指向所述第一IP地址的來自所述CDN的請(qǐng)求向所述CDN提供內(nèi)容，其中所述一組專用IP地址在分配給所述CDN的范圍內(nèi)；

確定所述第一IP地址受到攻擊；

響應(yīng)于確定所述第一IP地址受到攻擊，從分配給所述原始服務(wù)器的所述一組專用網(wǎng)際協(xié)議(IP)地址選擇第二IP地址；和

使用用于所述原始服務(wù)器的所述第二IP地址在所述原始服務(wù)器與所述CDN之間建立通信鏈路，所述原始服務(wù)器通過響應(yīng)于指向所述第二IP地址的來自所述CDN的請(qǐng)求向所述CDN提供內(nèi)容。