[發(fā)明專(zhuān)利]一種防御ddos攻擊的方法及其系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710345183.4
• 申請(qǐng)日: 2017-05-16
• 公開(kāi)（公告）號(hào): CN106941505A
• 公開(kāi)（公告）日: 2017-07-11
• 發(fā)明（設(shè)計(jì)）人: 李如超;鄭平;徐明宇
• 申請(qǐng)（專(zhuān)利權(quán)）人: 成都邁瑞科科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/12;H04L9/08;H04L9/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種防御ddos攻擊的方法，其特征在于包含以下步驟：

步驟一：生成a個(gè)特定順序的二級(jí)域名，并將二級(jí)域名與b個(gè)中轉(zhuǎn)服務(wù)器ip綁定，其中a≧b；

步驟二：客戶(hù)端從第n個(gè)二級(jí)域名開(kāi)始按照二級(jí)域名的特定順序訪(fǎng)問(wèn)中轉(zhuǎn)服務(wù)器請(qǐng)求服務(wù)，若失敗則訪(fǎng)問(wèn)下一個(gè)中轉(zhuǎn)服務(wù)器，直至請(qǐng)求服務(wù)成功，其中n<a。

2.按照權(quán)利要求1所述的一種防御ddos攻擊的方法，其特征在于：所述步驟一中，二級(jí)域名生成方法采用種子隨機(jī)數(shù)、MD5或SHA算法生成。

3.按照權(quán)利要求1所述的一種防御ddos攻擊的方法，其特征在于：所述步驟一中，b個(gè)二級(jí)域名與b個(gè)中轉(zhuǎn)服務(wù)器一一綁定后，剩余的a-b個(gè)二級(jí)域名設(shè)置錯(cuò)誤的干擾ip地址。

4.按照權(quán)利要求1所述的一種防御ddos攻擊的方法，其特征在于：所述步驟二中，中轉(zhuǎn)服務(wù)器收到客戶(hù)端的請(qǐng)求，判斷客戶(hù)端的身份信息決定是否響應(yīng)請(qǐng)求。

5.按照權(quán)利要求4所述的一種防御ddos攻擊的方法，其特征在于：所述身份信息包含會(huì)員等級(jí)、活躍度、綁定手機(jī)號(hào)。

6.按照權(quán)利要求1所述的一種防御ddos攻擊的方法，其特征在于：當(dāng)某個(gè)中轉(zhuǎn)服務(wù)器受到攻擊后，將連接到該服務(wù)器上的客戶(hù)端通過(guò)跳轉(zhuǎn)指令再平均分配到不同的中轉(zhuǎn)服務(wù)器，找到發(fā)起攻擊的客戶(hù)端用戶(hù)身份，針對(duì)該客戶(hù)端用戶(hù)身份發(fā)起的請(qǐng)求，服務(wù)器不再響應(yīng)。

7.一種防御ddos攻擊的系統(tǒng)，其特征在于：包含客戶(hù)端、若干中轉(zhuǎn)服務(wù)器和主服務(wù)器，主服務(wù)器接收并處理客戶(hù)端發(fā)出經(jīng)中轉(zhuǎn)服務(wù)器送達(dá)的數(shù)據(jù)，根據(jù)數(shù)據(jù)內(nèi)容決定是否處理該客戶(hù)端請(qǐng)求，或決定是否發(fā)出讓客戶(hù)端跳轉(zhuǎn)到指定中轉(zhuǎn)服務(wù)器的指令；客戶(hù)端以特定順序訪(fǎng)問(wèn)中轉(zhuǎn)服務(wù)器，接收并處理服務(wù)器端返回經(jīng)中轉(zhuǎn)服務(wù)器送達(dá)的數(shù)據(jù)指令，若收到跳轉(zhuǎn)指令，則跳轉(zhuǎn)到指定的中轉(zhuǎn)服務(wù)器。