[發明專利]裂變式防攻擊網絡接入系統

有效

• 申請號: 201810366750.9
• 申請日: 2018-04-23
• 公開（公告）號: CN108366077B
• 公開（公告）日: 2023-07-04
• 發明（設計）人: 李百合;鄭騏
• 申請（專利權）人: 沈康
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0663;H04L41/0668;H04L41/0686
• 代理公司: 杭州匯和信專利代理有限公司 33475
• 代理人: 陳江

本發明公開了裂變式防攻擊網絡接入系統，包括服務器提供商的服務器庫，其包含若干個節點，其中選用至少一節點作為基礎節點提供服務器服務，選用至少一個節點作為備用節點；監控中心，所述監控中心包括監控單元和裂變模塊，所述監控單元監控每個基礎節點是否異常，所述裂變模塊在基礎節點異常時，選用至少一備用節點作為新增的基礎節點提供服務器服務；所述異常包括良性異常和惡性異常，所述監控單元只停止惡性異常的基礎節點提供服務器服務。能夠快速分裂出多個節點，避免大規模DDOS攻擊，或者業務訪問阻塞，保證業務節點的正常訪問；能夠在備用節點長期閑置的時候，將其返還給服務器提供商，減少費用；能夠警報，通知監控人員，快速做出反應。

技術領域

本發明屬于網絡接入系統領域，具體涉及裂變式防攻擊網絡接入系統。

背景技術

近年，隨著全球互聯網的高速發展，互聯網DDoS攻擊日益猖獗，攻擊的成本越來越低而攻擊的強度也越來越大。DDoS攻擊是分布式拒絕服務(DDoS:Distributed?Denial?ofService)攻擊，指借助于客戶/服務器技術，將多個計算機聯合起來作為攻擊平臺，對一個或多個目標發動DDoS攻擊，從而成倍地提高拒絕服務攻擊的威力。通常，攻擊者使用一個偷竊帳號將DDoS主控程序安裝在一個計算機上，在一個設定的時間主控程序將與大量代理程序通訊，代理程序已經被安裝在網絡上的許多計算機上。代理程序收到指令時就發動攻擊。利用客戶/服務器技術，主控程序能在幾秒鐘內激活成百上千次代理程序的運行。

傳統的防攻擊成本越來越高，需要投入大量的人力物力，目前常規服務器部署方案都是直連方式，如果遇到攻擊的話，將入口切換到高防機房，通過硬件防火墻的清洗能力將異常流量拋棄，正常流量引流到源服務器，以達到防攻擊的目的。但是具有以下缺點：

1、高防服務器和源服務器大多異地部署，會影響訪問速度；

2、高防機房分為集群式防御和專有防御，前置屬于共享型，防御效果較差，后者屬于專有行，防御效果較好，但是成本非常高；

3、通過高防機房轉發的請求，源服務器無法獲取用戶的真實IP，對業務數據有一定的影響。

再有就是現有的網絡接入方式在業務高峰時，訪問應用節點比較慢，人工手動增加節點部署比較慢，成本也比較高。

發明內容

本發明的目的在于提供了裂變式防攻擊網絡接入系統，它能夠在節點遭受DDOS攻擊或者業務高峰時期下快速分裂出多個節點，同時可以避免大規模DDOS攻擊，或者業務高峰引起的業務訪問阻塞，保證業務節點的正常訪問。

本發明的目的在于提供了裂變式防攻擊網絡接入系統，能夠在異常節點恢復正常的時候，將分裂出的多個節點重新作為備用節點，還能在備用節點長期閑置的時候，將其釋放給服務器提供商，減少費用。

本發明的目的在于提供了裂變式防攻擊網絡接入系統，能夠在節點遭受DDOS攻擊或者業務高峰時發出警報，通知監控人員，快速做出反應。

為達上述目的，本發明的主要技術解決手段是提供裂變式防攻擊網絡接入系統，包括：

服務器提供商的服務器庫，其包含若干個節點，其中選用至少一節點作為基礎節點提供服務器服務，選用至少一個節點作為備用節點；

監控中心，所述監控中心包括監控單元和裂變模塊，所述監控單元監控每個基礎節點是否異常，所述裂變模塊在基礎節點異常時，選用至少一備用節點作為新增的基礎節點提供服務器服務；所述異常包括良性異常和惡性異常，所述監控單元只停止惡性異常的基礎節點提供服務器服務。

所述備用節點儲備在鏡像中，當需要部署備用節點作為提供服務的基礎節點的時候，可以直接拉去鏡像從而節約部署時間。

所述良性異常包括但不限于所述基礎節點因正常業務的訪問高峰而擁塞，所述惡性異常包括但不限于所述基礎節點遭受DDOS攻擊。