[發(fā)明專利]安全加速風(fēng)控調(diào)度方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201911146997.0
• 申請日: 2019-11-21
• 公開（公告）號: CN112825517B
• 公開（公告）日: 2023-01-03
• 發(fā)明（設(shè)計(jì)）人: 王曉旭;朱傳江;杜一凡
• 申請（專利權(quán)）人: 上海云盾信息技術(shù)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 上海百一領(lǐng)御專利代理事務(wù)所(普通合伙) 31243
• 代理人: 王奎宇;甘章乖

1.一種安全加速風(fēng)控調(diào)度方法，其中，該方法包括：

接收訪問請求，確定所述訪問請求對應(yīng)的不同風(fēng)險級別的業(yè)務(wù)系統(tǒng)；將業(yè)務(wù)系統(tǒng)的風(fēng)險級別標(biāo)簽和高防節(jié)點(diǎn)池或CDN加速節(jié)點(diǎn)池的風(fēng)險級別標(biāo)簽進(jìn)行匹配，根據(jù)匹配結(jié)果確定所述業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池所對應(yīng)的高防節(jié)點(diǎn)池或CDN加速節(jié)點(diǎn)池；

通過所述高防節(jié)點(diǎn)池中的節(jié)點(diǎn)將所述訪問請求發(fā)送到所述業(yè)務(wù)系統(tǒng)對應(yīng)的真實(shí)服務(wù)器，并通過所述高防節(jié)點(diǎn)池中的節(jié)點(diǎn)從所述真實(shí)服務(wù)器獲取所述訪問請求對應(yīng)的反饋數(shù)據(jù)；或，通過所述CDN加速節(jié)點(diǎn)池中的節(jié)點(diǎn)將所述訪問請求發(fā)送到所述業(yè)務(wù)系統(tǒng)對應(yīng)的真實(shí)服務(wù)器，并通過所述CDN加速節(jié)點(diǎn)池中的節(jié)點(diǎn)從所述真實(shí)服務(wù)器獲取所述訪問請求對應(yīng)的反饋數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其中，確定所述業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池所對應(yīng)的高防節(jié)點(diǎn)池或CDN加速節(jié)點(diǎn)池之前，還包括：

若業(yè)務(wù)系統(tǒng)的預(yù)測受攻擊風(fēng)險小于等于預(yù)設(shè)閾值，則將該業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池對應(yīng)為CDN加速節(jié)點(diǎn)池；

若業(yè)務(wù)系統(tǒng)的預(yù)測受攻擊風(fēng)險大于預(yù)設(shè)閾值，則將該業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池對應(yīng)為高防節(jié)點(diǎn)池。

3.根據(jù)權(quán)利要求2所述的方法，其中，若業(yè)務(wù)系統(tǒng)的預(yù)測受攻擊風(fēng)險小于等于預(yù)設(shè)閾值，則將該業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池對應(yīng)為CDN加速節(jié)點(diǎn)池之后，還包括：

若業(yè)務(wù)系統(tǒng)的歷史或當(dāng)前攻擊數(shù)據(jù)大于預(yù)設(shè)閾值，則將所述業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池切換對應(yīng)為高防節(jié)點(diǎn)池。

4.根據(jù)權(quán)利要求2所述的方法，其中，若業(yè)務(wù)系統(tǒng)的預(yù)測受攻擊風(fēng)險大于預(yù)設(shè)閾值，則將該業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池對應(yīng)為高防節(jié)點(diǎn)池之后，還包括：

若業(yè)務(wù)系統(tǒng)的歷史或當(dāng)前攻擊數(shù)據(jù)小于等于預(yù)設(shè)閾值，則將所述業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池切換對應(yīng)為CDN加速節(jié)點(diǎn)池。

5.根據(jù)權(quán)利要求3或4所述的方法，其中，若業(yè)務(wù)系統(tǒng)的歷史或當(dāng)前攻擊數(shù)據(jù)大于預(yù)設(shè)閾值，則將所述業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池切換對應(yīng)為高防節(jié)點(diǎn)池，或，若業(yè)務(wù)系統(tǒng)的歷史或當(dāng)前攻擊數(shù)據(jù)小于等于預(yù)設(shè)閾值，則將所述業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池切換對應(yīng)為CDN加速節(jié)點(diǎn)池之前，還包括：

通過探針節(jié)點(diǎn)檢測高防節(jié)點(diǎn)池和CDN加速節(jié)點(diǎn)池的可用性數(shù)據(jù)；

通過Agent監(jiān)測模塊檢測高防節(jié)點(diǎn)池和CDN加速節(jié)點(diǎn)池所在服務(wù)器負(fù)載性能數(shù)據(jù)；

通過DDoS攻擊監(jiān)測系統(tǒng)監(jiān)測高防節(jié)點(diǎn)池和CDN加速節(jié)點(diǎn)池是否遭受DDoS攻擊的數(shù)據(jù)；

根據(jù)所述可用性數(shù)據(jù)、服務(wù)器負(fù)載性能數(shù)據(jù)及是否遭受DDoS攻擊的數(shù)據(jù)，得到業(yè)務(wù)系統(tǒng)的歷史或當(dāng)前攻擊數(shù)據(jù)。

6.根據(jù)權(quán)利要求1所述的方法，其中，通過所述CDN加速節(jié)點(diǎn)池中的節(jié)點(diǎn)將所述訪問請求發(fā)送到所述業(yè)務(wù)系統(tǒng)對應(yīng)的真實(shí)服務(wù)器，并通過CDN加速節(jié)點(diǎn)池中的節(jié)點(diǎn)從所述真實(shí)服務(wù)器獲取所述訪問請求對應(yīng)的反饋數(shù)據(jù)之后，還包括：

接收訪問請求，確定所述訪問請求對應(yīng)的業(yè)務(wù)系統(tǒng)；

當(dāng)監(jiān)測到對應(yīng)的業(yè)務(wù)系統(tǒng)受到攻擊時，將所述業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池切換對應(yīng)為高防節(jié)點(diǎn)池；

通過切換后的高防節(jié)點(diǎn)池中的節(jié)點(diǎn)將所述訪問請求發(fā)送到所述業(yè)務(wù)系統(tǒng)對應(yīng)的真實(shí)服務(wù)器，并通過所述高防節(jié)點(diǎn)池中的節(jié)點(diǎn)從所述真實(shí)服務(wù)器獲取所述訪問請求對應(yīng)的反饋數(shù)據(jù)。

7.一種安全加速風(fēng)控調(diào)度設(shè)備，其中，該設(shè)備包括：

智能調(diào)度系統(tǒng)，用于接收訪問請求，確定所述訪問請求對應(yīng)的不同風(fēng)險級別的業(yè)務(wù)系統(tǒng)；將業(yè)務(wù)系統(tǒng)的風(fēng)險級別標(biāo)簽和高防節(jié)點(diǎn)池或CDN加速節(jié)點(diǎn)池的風(fēng)險級別標(biāo)簽進(jìn)行匹配，根據(jù)匹配結(jié)果確定所述業(yè)務(wù)系統(tǒng)所屬的節(jié)點(diǎn)池所對應(yīng)的高防節(jié)點(diǎn)池或CDN加速節(jié)點(diǎn)池；

通過所述高防節(jié)點(diǎn)池中的節(jié)點(diǎn)將所述訪問請求發(fā)送到所述業(yè)務(wù)系統(tǒng)對應(yīng)的真實(shí)服務(wù)器，并通過所述高防節(jié)點(diǎn)池中的節(jié)點(diǎn)從所述真實(shí)服務(wù)器獲取所述訪問請求對應(yīng)的反饋數(shù)據(jù)；或，通過所述CDN加速節(jié)點(diǎn)池中的節(jié)點(diǎn)將所述訪問請求發(fā)送到所述業(yè)務(wù)系統(tǒng)對應(yīng)的真實(shí)服務(wù)器，并通過所述CDN加速節(jié)點(diǎn)池中的節(jié)點(diǎn)從所述真實(shí)服務(wù)器獲取所述訪問請求對應(yīng)的反饋數(shù)據(jù)。