[發明專利]一種DDoS攻擊防御方法、電子設備及存儲介質

有效

• 申請號: 202111528244.3
• 申請日: 2021-12-14
• 公開（公告）號: CN114257434B
• 公開（公告）日: 2023-10-13
• 發明（設計）人: 趙殿樂
• 申請（專利權）人: 北京知道創宇信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京超凡宏宇知識產權代理有限公司 11463
• 代理人: 戴堯罡

1.一種DDoS攻擊防御方法，其特征在于，應用于電子設備，所述電子設備包括多個代理服務端，以及與各所述代理服務端分別匹配且建立通信連接的多個代理客戶端，所述方法包括：

每個所述代理服務端分別接收與其匹配的所述代理客戶端發送的數據傳輸請求；

每個所述代理服務端分別對其接收的所述數據傳輸請求進行DDoS攻擊驗證；

每個所述代理服務端分別接收通過所述DDoS攻擊驗證的正常代理客戶端發送的數據；

每個所述代理服務端分別處理未通過所述DDoS攻擊驗證的異常代理客戶端發送的數據。

2.如權利要求1所述的DDoS攻擊防御方法，其特征在于，所述方法還包括，確定與每個所述代理服務端匹配的代理客戶端的步驟，該步驟包括：

根據各所述代理客戶端所屬的地區，確定與每個所述代理服務端匹配的代理客戶端；

或，根據各所述代理客戶端的密度，確定與每個所述代理服務端匹配的代理客戶端。

3.如權利要求1所述的DDoS攻擊防御方法，其特征在于，所述數據傳輸請求包括各所述代理客戶端所請求傳輸的數據的來源、協議以及流量大小，所述每個所述代理服務端分別對其接收的所述數據傳輸請求進行DDoS攻擊驗證，包括：

每個所述代理服務端分別驗證與其匹配的各所述代理客戶端的數據是否來自預設可信設備終端、是否符合預設協議規范，以及流量大小是否小于第一預設閾值；

若是，則通過所述DDoS攻擊驗證。

4.如權利要求3所述的DDoS攻擊防御方法，其特征在于，所述每個所述代理服務端分別處理未通過所述DDoS攻擊驗證的所述異常代理客戶端發送的數據，包括：

對流量大于所述第一預設閾值且小于第二預設閾值的數據，進行流量清洗；

對流量大于所述第二預設閾值的數據進行攔截，并與請求發送流量大于所述第二預設閾值的數據的所述異常代理客戶端斷開通信連接。

5.如權利要求1所述的DDoS攻擊防御方法，其特征在于，所述電子設備還包括集中式服務端，所述集中式服務端中存儲有各所述代理服務端的地址，在所述每個所述代理服務端分別接收與其匹配的所述代理客戶端發送的數據傳輸請求之前，所述方法還包括：

各所述代理客戶端通過所述集中式服務端獲取與各所述代理客戶端所匹配的所述代理服務端的地址；

各所述代理客戶端根據獲取的所述代理服務端的地址分別向各所述代理客戶端所匹配的所述代理服務端發送連接請求；

每個所述代理服務端接收多個與其匹配的所述代理客戶端發送的連接請求；

每個所述代理服務端基于所述連接請求與各自所匹配的所述代理客戶端建立通信連接。

6.如權利要求3所述的DDoS攻擊防御方法，其特征在于，所述數據傳輸請求還包括各所述代理客戶端所請求傳輸的數據的流量ID，所述每個所述代理服務端分別對其接收的所述數據傳輸請求進行DDoS攻擊驗證，還包括：

若各所述代理客戶端發送的數據來自瀏覽器，每個所述代理服務端驗證各所述代理客戶端所請求傳輸的數據的流量ID是否異常；

若是，則未通過所述DDoS攻擊驗證，所述代理服務端對所述流量ID異常的數據進行流量清洗。

7.如權利要求3所述的DDoS攻擊防御方法，其特征在于，所述電子設備還包括域名解析服務端以及目標服務端，所述域名解析服務端中存儲有目標服務端地址，在所述每個所述代理服務端分別接收通過所述DDoS攻擊驗證的正常代理客戶端發送的數據之后，所述方法還包括：

通過所述域名解析服務端獲取所述目標服務端地址；

基于所述目標服務端地址，與所述目標服務端建立連接；

發送來自各所述正常代理客戶端的數據至所述目標服務端。

8.如權利要求7所述的DDoS攻擊防御方法，其特征在于，所述代理服務端的地址以及所述目標服務端地址為私有地址。