[發(fā)明專利]云防護(hù)領(lǐng)域中基于分布式健康狀態(tài)檢測(cè)的業(yè)務(wù)恢復(fù)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010874384.5
• 申請(qǐng)日: 2020-08-26
• 公開（公告）號(hào): CN112202712A
• 公開（公告）日: 2021-01-08
• 發(fā)明（設(shè)計(jì)）人: 梁海兵
• 申請(qǐng)（專利權(quán)）人: 廣東網(wǎng)堤信息安全技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L29/12
• 代理公司: 北京聯(lián)瑞聯(lián)豐知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11411
• 代理人: 鄭自群

本發(fā)明公開了云防護(hù)領(lǐng)域中基于分布式健康狀態(tài)檢測(cè)的業(yè)務(wù)恢復(fù)方法，包括以下步驟：步驟一、準(zhǔn)備使用DNS系統(tǒng)，步驟二、正常使用，步驟三、健康檢查，步驟四、切換備用地址，健康檢查探針向防護(hù)節(jié)點(diǎn)A發(fā)起健康檢查，判斷防護(hù)節(jié)點(diǎn)A的質(zhì)量情況，本發(fā)明涉及云防護(hù)技術(shù)領(lǐng)域。該云防護(hù)領(lǐng)域中基于分布式健康狀態(tài)檢測(cè)的業(yè)務(wù)恢復(fù)方法，通過健康檢查探針對(duì)防護(hù)節(jié)點(diǎn)A進(jìn)行健康檢查，然后通過質(zhì)量分析系統(tǒng)通過檢測(cè)數(shù)據(jù)進(jìn)行判斷，若判斷結(jié)果顯示防護(hù)節(jié)點(diǎn)A為不可用，通過DNS自動(dòng)將B.B.B.B地址改為主用狀態(tài)，同時(shí)將A.A.A.A地址調(diào)整為備用狀態(tài)，不需要人工參與，解決了常見的云防護(hù)系統(tǒng)在需要更換DNS，需要大量人力，更換時(shí)間較長的問題。

技術(shù)領(lǐng)域

本發(fā)明涉及云防護(hù)技術(shù)領(lǐng)域，具體為云防護(hù)領(lǐng)域中基于分布式健康狀態(tài)檢測(cè)的業(yè)務(wù)恢復(fù)方法。

背景技術(shù)

DDoS攻擊，即分布式拒絕服務(wù)攻擊，指借助于客戶或服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力，通常，攻擊者使用一個(gè)偷竊帳號(hào)將DDoS主控程序安裝在一個(gè)計(jì)算機(jī)上，一個(gè)設(shè)定的時(shí)間主控程序?qū)⑴c大量代理程序通訊，代理程序已經(jīng)被安裝在網(wǎng)絡(luò)上的許多計(jì)算機(jī)上，代理程序收到指令時(shí)就發(fā)動(dòng)攻擊，利用客戶或服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運(yùn)行，DNS系統(tǒng)是一個(gè)分布式的主機(jī)信息數(shù)據(jù)庫，采用客戶機(jī)或服務(wù)器模式，是指在Internet上查詢域名或IP地址的目錄服務(wù)系統(tǒng)，在接收到請(qǐng)求時(shí)，它可將另一臺(tái)主機(jī)的域名翻譯為IP地址，或反之。

目前，市場(chǎng)上針對(duì)DDoS攻擊的云防護(hù)系統(tǒng)，一般采用多個(gè)防護(hù)節(jié)點(diǎn)，通過DNS將客戶流量調(diào)用其中的某個(gè)節(jié)點(diǎn)上進(jìn)行轉(zhuǎn)發(fā)和防護(hù)，當(dāng)該節(jié)點(diǎn)發(fā)生故障時(shí)，需要運(yùn)維人員手工更改DNS，將其流量指向其也備用節(jié)點(diǎn)，以恢復(fù)故障，由于存在大量的人工介入，造成切換速度比較慢，少則10分鐘、多則30分鐘，對(duì)于客戶業(yè)務(wù)造成較大影響。

發(fā)明內(nèi)容

(一)解決的技術(shù)問題

針對(duì)現(xiàn)有技術(shù)的不足，本發(fā)明提供了云防護(hù)領(lǐng)域中基于分布式健康狀態(tài)檢測(cè)的業(yè)務(wù)恢復(fù)方法，解決了常見的云防護(hù)系統(tǒng)在需要更換DNS時(shí)，需要大量人力，更換時(shí)間較長的問題。

(二)技術(shù)方案

為實(shí)現(xiàn)以上目的，本發(fā)明通過以下技術(shù)方案予以實(shí)現(xiàn)：云防護(hù)領(lǐng)域中基于分布式健康狀態(tài)檢測(cè)的業(yè)務(wù)恢復(fù)方法，包括以下步驟：

步驟一、準(zhǔn)備使用DNS系統(tǒng)：企業(yè)在購買云防護(hù)服務(wù)后，服務(wù)提供商分配A.A.A.A和B.B.B.B地址給企業(yè)，企業(yè)在DNS系統(tǒng)中將域名的解析地址改為上述兩個(gè)地址，其中主用IP為A.A.A.A、備用IP為B.B.B.B；

步驟二、正常使用：用戶訪問DNS系統(tǒng)，獲得A.A.A.A的地址，用戶向A.A.A.A的地址發(fā)起請(qǐng)求，通過防護(hù)節(jié)點(diǎn)A進(jìn)行www.xxx.com的域名訪問；

步驟三、健康檢查：健康檢查探針向防護(hù)節(jié)點(diǎn)A發(fā)起健康檢查，判斷防護(hù)節(jié)點(diǎn)A的質(zhì)量情況，健康檢查探針每次探測(cè)結(jié)束后，將探測(cè)數(shù)據(jù)上報(bào)質(zhì)量分析系統(tǒng)，質(zhì)量分析系統(tǒng)根據(jù)探針上報(bào)的數(shù)據(jù)，做進(jìn)一步判斷，若判斷結(jié)果顯示防護(hù)節(jié)點(diǎn)A為不可用，則認(rèn)為防護(hù)節(jié)點(diǎn)A發(fā)生故障，通知DNS切換備用地址；

步驟四、切換備用地址：DNS系統(tǒng)收到質(zhì)量分析系統(tǒng)的切換請(qǐng)求后，自動(dòng)將B.B.B.B地址改為主用狀態(tài)，同時(shí)將A.A.A.A地址調(diào)整為備用狀態(tài)，用戶再次發(fā)起對(duì)www.xxx.com的請(qǐng)求后，DNS系統(tǒng)將分配B.B.B.B地址給用戶，用戶訪問防護(hù)節(jié)點(diǎn)B，進(jìn)而訪問WEB源服務(wù)器。

優(yōu)選的，所述步驟三中健康檢查探針設(shè)置n個(gè)，n個(gè)健康檢查探針分布在不同運(yùn)營商網(wǎng)絡(luò)中。

優(yōu)選的，所述步驟三中，健康檢查探針健康檢查的頻率為20ms每次。

優(yōu)選的，所述步驟三中，當(dāng)反饋到防護(hù)節(jié)點(diǎn)A為不可用的健康檢查探針數(shù)量超過m時(shí)，則認(rèn)為防護(hù)節(jié)點(diǎn)A發(fā)生故障。