[發(fā)明專利]基于DDoS攻擊的信息傳輸方法、裝置、設(shè)備及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110400178.5
• 申請日: 2021-04-14
• 公開（公告）號: CN113114682A
• 公開（公告）日: 2021-07-13
• 發(fā)明（設(shè)計(jì)）人: 唐其彪;范淵;楊勃
• 申請（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 楊威

1.一種基于DDoS攻擊的信息傳輸方法，其特征在于，包括：

獲取存儲至數(shù)據(jù)庫的目的IP并設(shè)置所述目的IP與高防IP的映射關(guān)系；

當(dāng)接收到發(fā)送端發(fā)送的傳輸請求時，確定出與所述傳輸請求對應(yīng)的目標(biāo)高防IP，并根據(jù)所述映射關(guān)系確定出與所述目標(biāo)高防IP對應(yīng)的目標(biāo)目的IP；

將所述傳輸請求轉(zhuǎn)發(fā)給與所述目標(biāo)目的IP對應(yīng)的接收端，以便所述發(fā)送端和與所述接收端進(jìn)行信息傳輸。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取存儲至數(shù)據(jù)庫的目的IP并設(shè)置所述目的IP與高防IP的映射關(guān)系的過程，具體包括：

在web前端將所述目的IP下發(fā)至所述數(shù)據(jù)庫中后，監(jiān)聽所述數(shù)據(jù)庫的句柄，當(dāng)配置數(shù)據(jù)發(fā)生變化時，確定出所述目的IP和所述高防IP；

設(shè)置所述目的IP與所述高防IP的所述映射關(guān)系。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述設(shè)置所述目的IP與所述高防IP的所述映射關(guān)系之前，進(jìn)一步包括：

通過熱備方式將所述目的IP加載到內(nèi)存中。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，在接收到所述發(fā)送端發(fā)送的所述傳輸請求之后，進(jìn)一步包括：

確定出與所述傳輸請求對應(yīng)的服務(wù)類型；

若所述服務(wù)類型為DNS引流方式，則在獲取到所述發(fā)送端發(fā)送的所述傳輸請求后，新建TCP連接以清洗攻擊流量；

若所述服務(wù)類型為策略路由引流方式，則進(jìn)入所述確定出與所述傳輸請求對應(yīng)的目標(biāo)高防IP，并根據(jù)所述映射關(guān)系確定出與所述目標(biāo)高防IP對應(yīng)的目標(biāo)目的IP的步驟。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述將所述傳輸請求轉(zhuǎn)發(fā)給與所述目標(biāo)目的IP對應(yīng)的接收端，以便所述發(fā)送端和與所述接收端進(jìn)行信息傳輸之后，進(jìn)一步包括：

存儲所述映射關(guān)系。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述存儲所述映射關(guān)系的過程，具體包括：

以加密存儲的方式存儲所述映射關(guān)系。

7.根據(jù)權(quán)利要求1至6任一項(xiàng)所述的方法，其特征在于，在所述將所述傳輸請求轉(zhuǎn)發(fā)給與所述目標(biāo)目的IP對應(yīng)的接收端，以便所述發(fā)送端和與所述接收端進(jìn)行信息傳輸之后，進(jìn)一步包括：

在信息傳輸結(jié)束后，發(fā)出對應(yīng)的提示信息。

8.一種基于DDoS攻擊的信息傳輸裝置，其特征在于，包括：

獲取模塊，用于獲取存儲至數(shù)據(jù)庫的目的IP并設(shè)置所述目的IP與高防IP的映射關(guān)系；

確定模塊，用于當(dāng)接收到發(fā)送端發(fā)送的傳輸請求時，確定出與所述傳輸請求對應(yīng)的目標(biāo)高防IP，并根據(jù)所述映射關(guān)系確定出與所述目標(biāo)高防IP對應(yīng)的目標(biāo)目的IP；

傳輸模塊，用于將所述傳輸請求轉(zhuǎn)發(fā)給與所述目標(biāo)目的IP對應(yīng)的接收端，以便所述發(fā)送端和與所述接收端進(jìn)行信息傳輸。

9.一種基于DDoS攻擊的信息傳輸設(shè)備，其特征在于，包括：

存儲器，用于存儲計(jì)算機(jī)程序；

處理器，用于執(zhí)行所述計(jì)算機(jī)程序時實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述的基于DDoS攻擊的信息傳輸方法的步驟。

10.一種計(jì)算機(jī)可讀存儲介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲介質(zhì)上存儲有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時實(shí)現(xiàn)如權(quán)利要求1至7任一項(xiàng)所述的基于DDoS攻擊的信息傳輸方法的步驟。