[发明专利]分布式拒绝服务DDOS攻击的防护方法、设备及系统

权利要求书

1.一种分布式拒绝服务DDOS攻击的防护方法，其特征在于，包括：

业务请求节点向至少一个被请求节点发送业务查询请求，所述业务查 询请求中包含有所请求的业务标识信息；

所述业务请求节点接收至少一个被请求节点的反馈消息，所述反馈消 息中包含有所述业务标识信息对应的业务提供节点的IP地址、端口号信息 以及所述被请求节点对所述业务提供节点的信任率；

所述业务请求节点根据所述业务提供节点的IP地址、端口号信息向所 述业务提供节点发送业务请求；根据所述业务提供节点对所述业务请求的 响应情况更新所述业务提供节点在本地记录信息中的信任率，包括：

当在预设的时间内没有接收到所述业务提供节点对所述业务请求的响 应消息时，所述业务请求节点对所述本地记录信息中所述业务提供节点的 信任率进行衰减处理；当在预设的时间内接收到所述业务提供节点对所述 业务请求的响应消息时，所述业务请求节点对所述本地记录信息中所述业 务提供节点的信任率进行增益处理；

所述业务请求节点当所述业务提供节点在本地记录信息中的信任率低 于预设阈值时，删除所述本地记录信息中所述业务提供节点的相关信息。

2.根据权利要求1所述的方法，其特征在于，还包括：

当本地记录信息中包含有所述被请求节点反馈的所述业务提供节点的 IP地址和端口号信息时，则所述业务请求节点根据所述反馈信息中的信任 率以及所述本地记录信息中所述业务提供节点的信任率之间的最小值确定 所述业务提供节点在所述本地记录信息中的信任率；

当本地记录信息中没有包含所述被请求节点反馈的所述业务提供节点 的IP地址和端口号信息时，所述业务请求节点根据所述被请求节点的反馈 信息在本地记录信息中记录所述业务提供节点的相关信息，所述相关信息 包括：所述业务提供节点的IP地址、端口号信息以及信任率。

3.一种分布式拒绝服务DDOS攻击的防护方法，其特征在于，包括：

被请求节点接收业务查询请求，所述业务查询请求中包含有所请求的 业务标识信息；

所述被请求节点根据所述业务标识信息在本地记录信息中查找对应的 业务提供节点的相关信息，所述本地记录信息中包含有业务标识信息以及 对应的信任率高于预设阈值的业务提供节点信息，所述业务提供节点的相 关信息包括所述业务提供节点的IP地址、端口号信息以及对所述业务提供 节点的信任率；

当查找到所述业务标识信息对应的业务提供节点的相关信息时，所述 被请求节点发送反馈消息，所述反馈消息中包含有所述业务提供节点的IP 地址、端口号以及所述信任率。

4.根据权利要求3所述的方法，其特征在于，还包括：

所述被请求节点根据业务提供节点对相应的业务请求的响应情况更新 业务提供节点在本地记录信息中的信任率，包括：当在预设的时间内没有 接收到所述业务提供节点对所述业务请求的响应消息时，所述被请求节点 对所述本地记录信息中所述业务提供节点的信任率进行衰减处理；当在预 设的时间内接收到所述业务提供节点对所述业务请求的响应消息时，所述 被请求节点对所述本地记录信息中所述业务提供节点的信任率进行增益处 理；所述被请求节点并删除信任率低于预设阈值的业务提供节点的相关信 息。