[發明專利]用于提供連接的方法、邊界網絡以及IP服務器

有效

• 申請號: 201811490953.5
• 申請日: 2013-12-20
• 公開（公告）號: CN110071905B
• 公開（公告）日: 2021-08-03
• 發明（設計）人: 馬丁·霍比;安妮·布魯薩德;羅希爾·奧古斯特·卡斯帕·約瑟夫·諾爾德斯;埃里克-簡·范羅內
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 穆童

提供了一種為至少一個通信服務提供方提供到邊界網絡中的互聯網協議IP服務器的連接的方法，該IP服務器在公共IP網絡上提供服務，所述方法包括步驟：在邊界網絡中，檢測通過公共IP網絡到達邊界網絡的IP業務中的不規則性；在邊界網絡中，丟棄通過公共IP網絡到達邊界網絡的IP業務，以及在邊界網絡中，啟用至少一個專用IP網絡上的位于IP服務器和至少一個通信服務提供方之間的連接，用于IP服務器提供的服務。還提供了一種邊界網絡和一種IP服務器。

本申請是2016年6月20日(申請日：2013年12月20日)向中國專利局遞交并進入中國國家階段的題為“用于提供通信服務提供方和提供服務的互聯網協議IP服務器之間的連接的方法、包括IP服務器的邊界網絡以及提供服務的IP服務器”的發明專利申請No.201380081766.0(PCT國際申請No.PCT/EP2013/077715)的分案申請。

技術領域

本發明總體涉及用于提供至少一個通信服務提供方和IP服務器之間的連接的方法，具體涉及被執行以實現該連接的方法步驟。

背景技術

現如今，消費者和商務越來越依賴于公共互聯網服務，例如網上銀行、政府網站、信用卡網站等。這種依賴增加了對支持這些服務的網站的穩定可用性的要求。例如，不可用性可能對經濟社會造成損害。消費者可能不信任這些基于互聯網的服務，這可能影響經濟。

這些服務的不可用性可能是由網絡故障、支持服務的服務器的故障、服務本身的故障以及第三方對這些服務的攻擊引起的。一種可能的攻擊類型是(分布式)拒絕服務DDoS。DDoS包括試圖暫時或無限期地中斷或禁止與公共網絡(如互聯網)相連的服務器的服務。

從單個源執行DoS攻擊，用大量(假冒)業務或查詢泛洪目標服務器，使得該服務器變得無法正常操作，并且DDoS攻擊本質上是相同類型的攻擊，但從多個源同時進行。

DDoS的癥狀包括但不限于，遲緩或無響應的網絡表現以及無響應或不可用的應用和/或服務。

在對特定互聯網的DDoS攻擊的情形中，當前的一種保護形式是，至少對有問題的服務，暫時阻止特定或全部的進出IP業務。一旦檢測到或懷疑有DDoS攻擊，就盡快通過服務器或服務宿主的防火墻來激活阻止。

互聯網服務可以涉及簡單郵件傳輸協議電子郵件(SMTP)、超文本傳輸協議(HTTP)、文件傳輸協議(FTP)、IP電話(VoIP)等。

互聯網服務的不可用性還可能由例如以下問題引起，公共互聯網的特定IP路由器或DNS服務器，與IP服務器相連的匿名系統(AS)的IP基礎設施中的錯誤條件，等等。無論不可用性的原因如何，服務器不可用性的結果都是消費者和商務無法訪問互聯網服務。

現有技術提倡的保護(即一旦檢測到DDoS就暫時阻止特定或全部的進出IP業務)保護IP服務器和所提供的服務，但其不提供對不可用性方面的解決方案。至少在DDoS攻擊期間，IP服務器和/或提供的服務仍將不可用。

發明內容

本發明的目的是提供一種提供至少一個通信服務提供方和邊界網絡中的互聯網協議IP服務器之間的連接的改進方法，其中，所述IP服務器通過公共IP網絡提供服務。

另一個目的是提供一種邊界網絡，包括提供服務的互聯網協議IP服務器，其中，所述邊界網絡被布置用于支持所述改進方法。

再一個目的是提供一種IP服務器，被布置用于支持為至少一個通信服務提供方提供到IP服務器的連接的改進方法。

在本文的第一方面中，提出一種為至少一個通信服務提供方提供到邊界網絡中的互聯網協議IP服務器的連接的方法，其中所述IP服務器在公共IP網絡上提供服務。