[发明专利]分布式拒绝服务DDOS攻击的防护方法、设备及系统

说明书

技术领域

本发明涉及通信技术，尤其涉及一种分布式拒绝服务DDOS攻击的防护方法、设备及系统。 

传统的拒绝服务(Denail of Service；以下简称：DoS)攻击主要进行一对一的攻击方式，最基本的DoS攻击是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。随着计算机与网络技术的发展，在传统的DoS攻击基础之上产生了分布式拒绝服务(Distribution Denial ofService；以下简称：DDoS)攻击，即采用多对一的方式进行攻击。 

分布式哈希表(Distributed Hash Table；以下简称：DHT)技术是一种分布式存储方法，在不需要服务器的情况下，使得接入DHT网络中的任何一个节点(即一台计算机)都实现服务器的部分功能，使得用户的下载不再依靠于服务器。 

发明人在实现本发明的过程中，发现现有技术的一种分布式拒绝服务DDOS攻击的防护方法，在DHT网络中设置受信节点，通过该受信节点对新加入节点的节点签名和标识(Identity；以下简称：ID)进行认证。但恶意节点在加入DHT网络的过程中，可能伪造节点签名和ID而通过受信节点的认证并加入DHT网络。当其他节点向恶意节点发送查询业务请求提供节点的请求消息时，恶意节点将伪造指向被攻击节点的反馈信息返回给发出请求的节点，发出请求的节点还会将指向被攻击节点的反馈信息扩散到DHT网络中的其他节点，导致DHT网络中大量的节点向被攻击节点发出请求，从而占用被攻击节点的资源，而使向被攻击节点发出正常请求的节点得不到响应。 

本发明的目的是提供一种分布式拒绝服务DDOS攻击的防护方法、设备及系统，以解决现有技术中伪造报文在DHT网络中扩散，被攻击节点的资源被占用，使得向被攻击节点发出正常请求的节点得不到响应的问题。 

为实现上述目的，本发明实施例提供了一种分布式拒绝服务DDOS攻击的防护方法，包括： 

业务请求节点向至少一个被请求节点发送业务查询请求，所述业务查询请求中包含有所请求的业务标识信息； 

所述业务请求节点接收至少一个被请求节点的反馈消息，所述反馈消息中包含有所述业务标识信息对应的业务提供节点的IP地址、端口号信息以及所述被请求节点对所述业务提供节点的信任率； 

所述业务请求节点根据所述业务提供节点的IP地址、端口号信息向所述业务提供节点发送业务请求； 

根据所述业务提供节点对所述业务请求的响应情况更新所述业务提供节点在本地记录信息中的信任率，包括：当在预设的时间内没有接收到所述业务提供节点对所述业务请求的响应消息时，所述业务请求节点对所述本地记录信息中所述业务提供节点的信任率进行衰减处理；当在预设的时间内接收到所述业务提供节点对所述业务请求的响应消息时，所述业务请求节点对所述本地记录信息中所述业务提供节点的信任率进行增益处理； 

当所述业务提供节点在本地记录信息中的信任率低于预设阈值时，删除所述本地记录信息中所述业务提供节点的相关信息。 

本发明实施例还提供了一种分布式拒绝服务DDOS攻击的防护方法，包括： 

被请求节点接收业务查询请求，所述业务查询请求中包含有所请求的业务标识信息； 

所述被请求节点根据所述业务标识信息在本地记录信息中查找对应的业务提供节点的相关信息，所述本地记录信息中包含有业务标识信息以及对应的信任率高于预设阈值的业务提供节点信息，所述业务提供节点的相关信息包括所述业务提供节点的IP地址、端口号信息以及对所述业务提供节点的信任率； 

当查找到所述业务标识信息对应的业务提供节点的相关信息时，所述被请求节点发送反馈消息，所述反馈消息中包含有所述业务提供节点的IP地址、端口号以及所述信任率。 

本发明实施例提供一种业务请求节点，包括： 

查询模块，用于向至少一个被请求节点发送业务查询请求，所述业务查询请求中包含有所请求的业务标识信息； 

接收模块，用于接收至少一个被请求节点的反馈消息，所述反馈消息中包含有所述业务标识信息对应的业务提供节点的IP地址、端口号信息以及所述被请求节点对所述业务提供节点的信任率； 

业务请求模块，用于根据所述业务提供节点的IP地址、端口号信息向所述业务提供节点发送业务请求；