[發明專利]DDOS攻擊解決方法、服務器及計算機可讀存儲介質

在審

• 申請號: 201810108450.0
• 申請日: 2018-02-02
• 公開（公告）號: CN108540440A
• 公開（公告）日: 2018-09-14
• 發明（設計）人: 倪秉炬
• 申請（專利權）人: 努比亞技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 江婷;李發兵

1.一種DDOS攻擊解決方法，應用于服務器端，其特征在于，所述方法包括：

接收至少一個終端發起的訪問請求；

在所述終端進行訪問時，監測所述終端訪問產生的訪問數據；

根據所述訪問數據，確定所述終端是否為DDOS攻擊終端；

將確定為DDOS攻擊終端發起的訪問請求進行合并處理。

2.如權利要求1所述的DDOS攻擊解決方法，其特征在于，所述在所述終端進行訪問時，監測所述終端訪問產生的訪問數據的步驟包括：

監測所述終端在預設時間內，進行訪問產生的訪問數據；

所述根據所述訪問數據，確定所述終端是否為DDOS攻擊終端的步驟包括：

根據所述預設時間內的訪問數據，確定所述終端是否為DDOS攻擊終端；

所述將確定為DDOS攻擊終端發起的訪問請求進行合并處理的步驟包括：

在所述預設時間之后，將確定為DDOS攻擊終端發起的訪問請求進行合并處理。

3.如權利要求1所述的DDOS攻擊解決方法，其特征在于，所述根據所述訪問數據，確定所述終端是否為DDOS攻擊終端的步驟包括：

比較所述訪問數據與非DDOS攻擊終端產生的訪問數據；

當所述訪問數據不在所述非DDOS攻擊終端產生的訪問數據的分布范圍時，則確定所述訪問數據對應的終端為DDOS攻擊終端；

當所述訪問數據在所述非DDOS攻擊終端產生的訪問數據的分布范圍時，則確定所述訪問數據對應的終端為非DDOS攻擊終端。

4.如權利要求1所述的DDOS攻擊解決方法，其特征在于，在所述將確定為DDOS攻擊終端發起的訪問請求進行合并處理之后，還包括：

監測所述DDOS攻擊終端進行訪問而產生的訪問數據；

根據所述訪問數據，確定所述終端是否為DDOS攻擊終端；

對確定為非DDOS攻擊終端發起的訪問請求，進行正常響應。

5.如權利要求1所述的DDOS攻擊解決方法，其特征在于，所述訪問數據至少包括如下數據中的至少一種：所述終端的硬件唯一標識、所述訪問請求的請求時間、所述終端進行訪問的訪問頻率、所述訪問請求的調用鏈路徑。

6.如權利要求5所述的DDOS攻擊解決方法，其特征在于，當所述訪問請求包括所述終端的硬件唯一標識時，在所述根據所述訪問數據，確定所述終端是否為DDOS攻擊終端之后，還包括：

獲取確定為DDOS攻擊終端的硬件唯一標識；

所述將確定為DDOS攻擊終端發起的訪問請求進行合并處理的步驟包括：

將具有所述硬件唯一標識的訪問請求進行合并處理。

7.如權利要求5所述的DDOS攻擊解決方法，其特征在于，當所述訪問請求包括所述終端的硬件唯一標識時，所述根據所述訪問數據，確定所述終端是否為DDOS攻擊終端包括：

確定所述終端硬件唯一標識是否包括顯卡信息；

若否，則確定所述終端為DDOS攻擊終端。

8.如權利要求1-7任一項所述的DDOS攻擊解決方法，其特征在于，所述將確定為DDOS攻擊終端發起的訪問請求進行合并處理包括：

將確定為DDOS攻擊終端發起的訪問請求進行合并響應；

或者，將確定為DDOS攻擊終端發起的訪問請求進行合并，并傳輸給本機上的虛擬服務進行響應；

或者，將確定為DDOS攻擊終端發起的訪問請求傳輸給另外的服務器處理。

9.一種服務器，其特征在于，所述服務器包括處理器、存儲器及通信總線；

所述通信總線用于實現處理器和存儲器之間的連接通信；

所述處理器用于執行存儲器中存儲的一個或者多個程序，以實現如權利要求1至8中任一項所述的DDOS攻擊解決方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有一個或者多個程序，所述一個或者多個程序可被一個或者多個處理器執行，以實現如權利要求1至8中任一項所述的DDOS攻擊解決方法方法的步驟。