[發(fā)明專利]裂變式防攻擊網(wǎng)絡(luò)接入系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810366750.9
• 申請(qǐng)日: 2018-04-23
• 公開（公告）號(hào): CN108366077B
• 公開（公告）日: 2023-07-04
• 發(fā)明（設(shè)計(jì)）人: 李百合;鄭騏
• 申請(qǐng)（專利權(quán)）人: 沈康
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L41/0663;H04L41/0668;H04L41/0686
• 代理公司: 杭州匯和信專利代理有限公司 33475
• 代理人: 陳江

1.裂變式防攻擊網(wǎng)絡(luò)接入系統(tǒng)，其特征在于，包括：服務(wù)器提供商的服務(wù)器庫(kù)，其包含若干個(gè)節(jié)點(diǎn)，其中選用至少一節(jié)點(diǎn)作為基礎(chǔ)節(jié)點(diǎn)提供服務(wù)器服務(wù)，選用至少一個(gè)節(jié)點(diǎn)作為備用節(jié)點(diǎn)；

監(jiān)控中心，所述監(jiān)控中心包括監(jiān)控單元和裂變模塊，所述監(jiān)控單元監(jiān)控每個(gè)基礎(chǔ)節(jié)點(diǎn)是否異常，所述異常包括良性異常和惡性異常，所述良性異常包括所述基礎(chǔ)節(jié)點(diǎn)因正常業(yè)務(wù)的訪問高峰而擁塞，所述惡性異常包括所述基礎(chǔ)節(jié)點(diǎn)遭受?DDOS?攻擊，所述監(jiān)控單元包括抓取模塊和判斷模塊，所述抓取模塊抓取每個(gè)基礎(chǔ)節(jié)點(diǎn)的判斷信息，所述判斷模塊檢測(cè)到所述基礎(chǔ)節(jié)點(diǎn)的至少一所述判斷信息超出預(yù)設(shè)的閾值得出所述基礎(chǔ)節(jié)點(diǎn)異常，所述判斷模塊將瞬時(shí)產(chǎn)生的所述異常判斷為惡性異常且停止所述惡性異常的基礎(chǔ)節(jié)點(diǎn)提供服務(wù)，所述判斷模塊將循序漸進(jìn)產(chǎn)生的所述異常判斷為良性異常；所述裂變模塊在基礎(chǔ)節(jié)點(diǎn)異常時(shí)，選用至少一備用節(jié)點(diǎn)作為新增的基礎(chǔ)節(jié)點(diǎn)提供服務(wù)器服務(wù)，且所述裂變模塊會(huì)裂變出多個(gè)節(jié)點(diǎn)作為基礎(chǔ)節(jié)點(diǎn)，應(yīng)對(duì)業(yè)務(wù)高峰時(shí)的大量訪問，當(dāng)某個(gè)或某幾個(gè)基礎(chǔ)節(jié)點(diǎn)遭受?ddos攻擊，訪問基礎(chǔ)節(jié)點(diǎn)越來越慢，所述裂變模塊裂變出更多的節(jié)點(diǎn)作為基礎(chǔ)節(jié)點(diǎn)緩解?ddos攻擊；

所述監(jiān)控中心包括回收模塊，所述判斷模塊監(jiān)控所述異常的基礎(chǔ)節(jié)點(diǎn)的所述判斷信息恢復(fù)正常到預(yù)設(shè)的閾值內(nèi)的時(shí)候，所述回收模塊將新增的基礎(chǔ)節(jié)點(diǎn)取消選用，使其重新作為備用節(jié)點(diǎn)，且所述判斷模塊監(jiān)控所述惡性異常的基礎(chǔ)節(jié)點(diǎn)的所述判斷信息恢復(fù)正常到所述預(yù)設(shè)的閾值內(nèi)的時(shí)候，重新啟用所述惡性異常的基礎(chǔ)節(jié)點(diǎn)提供服務(wù)器服務(wù)；

所述監(jiān)控中心包括釋放模塊，所述判斷模塊判斷至少一備用節(jié)點(diǎn)的某備用節(jié)點(diǎn)未選用的時(shí)間超過預(yù)設(shè)的時(shí)間時(shí)，所述釋放模塊將其釋放入所述服務(wù)器庫(kù)中。

2.根據(jù)權(quán)利要求?1?所述的裂變式防攻擊網(wǎng)絡(luò)接入系統(tǒng)，其特征在于所述備用節(jié)點(diǎn)儲(chǔ)備在鏡像中。

3.根據(jù)權(quán)利要求?2?所述的裂變式防攻擊網(wǎng)絡(luò)接入系統(tǒng)，其特征在于所述裂變式防攻擊網(wǎng)絡(luò)接入系統(tǒng)進(jìn)一步包括所述基礎(chǔ)節(jié)點(diǎn)均安裝有的監(jiān)控客戶端，所述監(jiān)控客戶端上報(bào)其所在的基礎(chǔ)節(jié)點(diǎn)的判斷信息給所述監(jiān)控中心，所述監(jiān)控客戶端均配制于所述鏡像中。

4.根據(jù)權(quán)利要求?1?所述的裂變式防攻擊網(wǎng)絡(luò)接入系統(tǒng)，其特征在于所述監(jiān)控中心進(jìn)一步包括警報(bào)模塊，用于當(dāng)所述基礎(chǔ)節(jié)點(diǎn)異常時(shí)執(zhí)行警報(bào)動(dòng)作，所述警報(bào)動(dòng)作包括發(fā)送警報(bào)信息到監(jiān)控人員郵箱、微信和短信，所述警報(bào)信息包括異常基礎(chǔ)節(jié)點(diǎn)的地址、編號(hào)、良性異常還是惡性異常、時(shí)間和數(shù)量。

5.根據(jù)權(quán)利要求?1-4?任一所述的裂變式防攻擊網(wǎng)絡(luò)接入系統(tǒng)，其特征在于所述服務(wù)器庫(kù)為云服務(wù)器商提供的云服務(wù)器庫(kù)。