[發明專利]一種云防護系統及方法

有效

• 申請號: 201811612499.6
• 申請日: 2018-12-27
• 公開（公告）號: CN109688242B
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 華海亮
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L61/4511
• 分類號: H04L61/4511;H04L9/40
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種云防護系統，其特征在于，包括云盾域名解析子系統和流量清洗子系統；其中，

所述云盾域名解析子系統，用于在接收到用戶通過根域名解析服務器發送的域名解析請求時，在所述流量清洗子系統中確定當前可用清洗節點，并將所述當前可用清洗節點的IP地址通過所述根域名解析服務器返回給所述用戶，以使所述用戶基于所述當前可用清洗節點的IP地址發送業務訪問請求；

所述當前可用清洗節點，用于在接收到所述用戶的業務訪問請求時，基于當前使用的安全防護策略，對所述業務訪問請求進行流量清洗，并確定所述業務訪問請求是否為正常請求，如果是，則將所述業務訪問請求發送給云平臺中對應的業務站點，并接收所述業務站點返回的響應數據，將所述業務站點返回的響應數據返回給所述用戶。

2.根據權利要求1所述的系統，其特征在于，所述流量清洗子系統包括的清洗節點部署有多條線路，各線路之間互為冗余；

所述云盾域名解析子系統，還用于對所述流量清洗子系統中的清洗節點進行線路監測，并具體用于在所述流量清洗子系統中確定當前可用清洗節點之后，根據線路監測結果，確定所述當前可用清洗節點的可用線路，將所述當前可用清洗節點的所述可用線路對應的IP地址通過所述根域名解析服務器返回給所述用戶。

3.根據權利要求1所述的系統，其特征在于，所述流量清洗子系統包括主清洗節點和備用清洗節點；

所述云盾域名解析子系統，還用于對所述流量清洗子系統中每個清洗節點進行節點監測，并具體用于根據節點監測結果，在所述流量清洗子系統中確定當前可用清洗節點。

4.根據權利要求1所述的系統，其特征在于，還包括故障監測設備；

所述故障監測設備，用于對所述流量清洗子系統中每個清洗節點進行故障監測，將硬件故障節點信息發送給所述云盾域名解析子系統；

所述云盾域名解析子系統，還用于根據所述硬件故障節點信息，將相應的硬件故障清洗節點加入黑名單。

5.根據權利要求1所述的系統，其特征在于，還包括永久在線子系統，所述永久在線子系統中預先緩存有所述業務站點的全站靜態文件；

所述當前可用清洗節點，還用于在確定所述業務站點不可用時，將所述業務訪問請求發送給所述永久在線子系統，并接收所述永久在線子系統返回的響應數據，將所述永久在線子系統返回的響應數據返回給所述用戶。

6.根據權利要求1至5之中任一項所述的系統，其特征在于，還包括中心端，

所述中心端，用于接收所述流量清洗子系統的清洗節點和全網防火墻上報的日志數據，根據接收到的日志數據，生成安全防護策略，并將所述安全防護策略下發給所述流量清洗子系統，以使所述流量清洗子系統中每個清洗節點更新當前使用的安全防護策略，并基于更新后的所述安全防護策略對接收到的業務訪問請求進行流量清洗。

7.根據權利要求6所述的系統，其特征在于，

所述中心端，還用于根據接收到的日志數據，生成安全統計數據。

8.根據權利要求7所述的系統，其特征在于，

所述中心端，還用于在監測到告警事件時，輸出告警信息。

9.根據權利要求6所述的系統，其特征在于，所述流量清洗子系統的清洗節點中部署有防護單元，所述防護單元包括Web應用程序防火墻WAF防護模塊、入侵防御系統IPS防護模塊、挑戰黑洞CC攻擊防護模塊中的至少一個。

10.根據權利要求6所述的系統，其特征在于，所述云盾域名解析子系統包括多個分布式部署的域名解析集群。