[發明專利]安全加速風控調度方法及設備

有效

• 申請號: 201911146997.0
• 申請日: 2019-11-21
• 公開（公告）號: CN112825517B
• 公開（公告）日: 2023-01-03
• 發明（設計）人: 王曉旭;朱傳江;杜一凡
• 申請（專利權）人: 上海云盾信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 上海百一領御專利代理事務所(普通合伙) 31243
• 代理人: 王奎宇;甘章乖

本發明的目的是提供一種安全加速風控調度方法及設備，本發明在CDN加速資源的基礎上增加了抗DDoS攻擊的高防節點池，并且通過一套基于標簽的風控標簽系統來實現業務系統的風險標注，標簽系統中可以根據業務系統的風險情況，標注業務系統對應的高防節點池或CDN加速節點池，調度系統可以通過標簽系統中的標注將訪問請求調度到不同的節點資源池，包括CDN加速節點池和高防節點池，以隔離開威脅。本發明可以解決CDN加速和高防IP無法融合使用的問題，在同一個平臺同時為業務系統提供DDoS防護和CDN加速服務，同時滿足系統對加速和抗DDoS攻擊的需求。

技術領域

本發明涉及安全加速風控調度方法及設備。

背景技術

隨著DDoS攻擊愈來愈嚴重，攻擊頻率越來越高，涉及的行業也越來越廣泛。電商、視頻、金融、游戲、政企部門業務系統等均隨時有可能遭受DDoS攻擊，帶來的影響也是非常廣泛的，甚至是致命的。針對攻擊各廠商提供了多種解決方案，常見方式有高防服務器和高防IP方式。

高防IP作為企業上云采用的最多的解決方案，其受市場接受程度較高，基本已成為需要抗DDoS攻擊并且注重企業業務系統安全防護的企業的首選。

高防IP因其成本較高，一般企業在選購的時候均按照個數進行購買，在為帶寬流量小、加速要求不高的業務系統提供服務時，其訪問速度及穩定性可以達到客戶要求。但面對同時要求CDN加速及抗DDoS需求的系統時，無法給用戶提供很好的用戶體驗，例如電商系統，其核心需求為用戶訪問速度，用戶的訪問速度直接關系到用戶留存，購物體驗，CDN加速為其必備需求，但是其同時有可能遭受DDoS攻擊，在遭受DDoS攻擊時CDN邊緣節點無法提供流量清洗服務，因CDN系統資源多為共享資源，CDN網絡中一個用戶遭受攻擊可能影響CDN網絡中其他用戶。并且不同風險等級的用戶很有可能使用相同資源，導致風險集中化，或者低風險用戶業務系統可用性。

現有方案一：僅采用高防IP資源池，此種方案一般只會購買數個高防IP，針對對加速效果要求不大的系統基本可以滿足業務需求。但針對需要CDN業務服務的系統，如全球加速，在此種情況下會導致業務系統無攻擊的時候訪問體驗也很差，無法滿足用戶訪問體驗。并且因為采用的高防資源池，在無攻擊的時候也有可能因為高防廠商其他客戶有攻擊導致自身系統被影響。此種方案在有攻擊時可以被客戶接受，在無攻擊時因受限于資源數量及分布情況，無法滿足用戶更高的加速需求，并且針對攻擊來說，大多數時間中是無攻擊的。

現有方案二：人工切換方案，分別購買CDN服務和高防IP服務，同時獲得兩個服務的cname地址，當收到CDN提醒或者發現用戶訪問明顯變慢甚至不能訪問，采用人工方式進行快速切換，在DNS解析廠商處修改解析，修改為高防IP廠商提供的cname地址，當攻擊結束后再手動將系統切換到cdn廠商cname地址。此種方案不靈活，實效性差，無法做到快速切換。一旦有攻擊會導致系統服務體驗變差，甚至是無法訪問。

發明內容

本發明的一個目的是提供一種安全加速風控調度方法及設備。

根據本發明的一個方面，提供了一種安全加速風控調度方法，該方法包括：

接收訪問請求，確定所述訪問請求對應的高防節點池或CDN加速節點池；

通過所述高防節點池中的節點將所述訪問請求發送到對應的真實服務器，并通過所述高防節點池中的節點從所述真實服務器獲取所述訪問請求對應的反饋數據；或，通過所述CDN加速節點池中的節點將所述訪問請求發送到對應的真實服務器，并通過所述CDN加速節點池中的節點從所述真實服務器獲取所述訪問請求對應的反饋數據。

進一步的，上述方法中，接收訪問請求，確定所述訪問請求對應的高防節點池或CDN加速節點池，包括：

接收訪問請求，確定所述訪問請求對應的業務系統；

確定所述業務系統所屬的節點池所對應的高防節點池或CDN加速節點池；