[發明專利]一種CDN客戶源站的防護方法和系統

有效

• 申請號: 201710140021.7
• 申請日: 2017-03-10
• 公開（公告）號: CN106911511B
• 公開（公告）日: 2019-09-13
• 發明（設計）人: 陳偉財;張峰立
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 王昌貴

本發明公開了一種CDN客戶源站的防護方法，所述方法包括：從客戶源站采集指標參數，從CDN邊緣節點采集維度參數；將所述指標參數和維度參數進行處理得到源站負載數據、回源狀態數據及客戶行為數據；根據所述源站負載數據、回源狀態數據及客戶行為數據得到預測數據；根據預測數據判斷源站服務狀態；當所述源站服務狀態異常時，判斷不同異常情況，結合采集的所述指標參數和維度參數生成相應的控制策略；執行所述控制策略；通過較為精準的預測，更加實時和準確的對于源站進行防護。本發明還公開了一種CDN客戶源站的防護系統。

技術領域

本發明涉及網絡技術領域，尤其涉及一種CDN客戶源站的防護方法和系統。

背景技術

CDN(Content Delivery Network，即內容分發網絡)的通俗理解就是網站加速，CPU均衡負載，可以解決跨運營商，跨地區，服務器負載能力過低，帶寬過少等帶來的網站打開速度慢等問題。CDN的基本思路是盡可能避開互聯網上有可能影響數據傳輸速度和穩定性的瓶頸和環節，使內容傳輸的更快、更穩定。通過在網絡各處放置節點服務器所構成的在現有的互聯網基礎之上的一層智能虛擬網絡，CDN系統能夠實時地根據網絡流量和各節點的連接、負載狀況以及到用戶的距離和響應時間等綜合信息將用戶的請求重新導向離用戶最近的服務節點上。其目的是使用戶可就近取得所需內容，解決Internet網絡擁擠的狀況，提高用戶訪問網站的響應速度。

傳統的CDN客戶源站，主要都是通過人為來判斷是否有攻擊或者服務有問題或者設定相應的回源帶寬超過一定的閾值就下達控制命令從而減少CDN節點的回源量，從而保護客戶源站，該方式的時效性和準確性都比較差；同時，在進行防護的時候都是全網進行控制，并沒有辦法針對具體區域的客戶或者客戶的某個具體業務進行差異化控制，最大化的保護客戶的利益；另外，現有的CDN客戶源站防護大多數仍然以防護為主，在防護的過程中并沒有通過實際較為完整的數據分析查找問題的根源。

發明內容

為了解決現有技術的問題，本發明實施例提供了一種CDN客戶源站的防護方法和系統。所述技術方案如下：

一方面，一種CDN客戶源站的防護方法，包括以下步驟：

從客戶源站采集指標參數，從CDN邊緣節點采集維度參數；

根據采集的所述指標參數和維度參數得到源站負載數據、回源狀態數據及客戶行為數據；

將所述源站負載數據、回源狀態數據及客戶行為數據進行分析后得到預測數據；

根據預測數據判斷源站服務狀態；

當所述源站服務狀態異常時，判斷不同異常情況，結合采集的所述指標參數和維度參數生成相應的控制策略；

執行所述控制策略。

進一步的，將所述源站負載數據、回源狀態數據及客戶行為數據進行分析后得到預測數據的步驟包括：

采集各個訪客IP的實時訪問特性；

計算不同IP段的相關特性，通過該相關特性和歷史的數據進行比對，查找出異常的訪問IP分布。

進一步的，計算不同IP段的相關特性，通過該相關特性和歷史的數據進行比對，查找出異常的訪問IP分布的步驟之后，包括：

將異常IP在后幾次的數據統計中加大其跟蹤的頻率以及影響力；

將跟蹤后達到影響服務異常的標準后啟動防護黑白名單或者訪問次數限制功能。

進一步的，指標參數包括IO消耗、負載消耗的至少一種。

進一步的，維度參數包括回源的帶寬、回源的請求數和當前連接數據、回源的時間、回源的狀態碼比例、請求該源站的IP的特性的至少一種。