[发明专利]基于内容分发网络的分布式防恶意攻击方法和系统

权利要求书

1.一种基于内容分发网络的分布式防恶意攻击方法，包括：

识别不同区域的恶意攻击请求；

将不同区域的恶意攻击请求分配到各区域独立的内容分发网络防攻击节点组，实现分布式分摊大流量的恶意攻击；

在内容分发网络防攻击节点组中，将分配到各自区域的恶意攻击再次分摊到不同的防攻击节点机器；

防攻击节点机器对于识别为恶意攻击的请求，禁止其继续访问，对识别为非恶意攻击的请求，将请求转发给源站，以使源站收到请求后作出正常响应。

2.根据权利要求1所述的基于内容分发网络的分布式防恶意攻击方法，其特征在于，对于防攻击节点机器对恶意攻击的识别和处理进一步包括：

内容分发网络的防攻击节点机器通过黑名单判断请求用户的IP是否为攻击IP，若不在黑名单中则动态请求正常连接回源。

3.根据权利要求2所述的基于内容分发网络的分布式防恶意攻击方法，其特征在于，对于防攻击节点机器对恶意攻击的识别和处理进一步包括：

在黑名单判断的同时，针对用户访问IP次数进行计数，在单位时间内判断用户的动态请求次数是否超过预设值，一旦达到预设值则判断该用户为攻击者，将该用户的IP列入黑名单；

同时打开计时器，从判断为攻击者的时刻起至预设的时间段内，所有来自该用户IP的请求都不能正常回源动态请求。

4.根据权利要求3所述的基于内容分发网络的分布式防恶意攻击方法，其特征在于，对于防攻击节点机器对恶意攻击的识别和处理进一步包括：

如果请求IP在黑名单中的时间超过了预设值，则将该请求IP从黑名单中去除，以使下次访问的时候重新开始对用户访问IP次数进行计数。

5.一种基于内容分发网络的分布式防恶意攻击系统，包括：

请求区域识别装置，识别不同区域的恶意攻击请求；

区域分配装置，将不同区域的恶意攻击请求分配到各区域独立的内容分发网络防攻击节点组，实现分布式分摊大流量的恶意攻击；

节点机器分摊装置，在内容分发网络防攻击节点组中，将分配到各自区域的恶意攻击再次分摊到不同的防攻击节点机器；

恶意攻击请求处理装置，防攻击节点机器对于识别为恶意攻击的请求，禁止其继续访问，对识别为非恶意攻击的请求，将请求转发给源站，以使源站收到请求后作出正常响应。

6.根据权利要求5所述的基于内容分发网络的分布式防恶意攻击系统，其特征在于，恶意攻击请求处理装置进一步包括：

黑名单判断模块，内容分发网络的防攻击节点机器通过黑名单判断请求用户的IP是否为攻击IP，若不在黑名单中则动态请求正常连接回源。

7.根据权利要求6所述的基于内容分发网络的分布式防恶意攻击系统，其特征在于，恶意攻击请求处理装置进一步包括：

访问计数模块，在黑名单判断的同时，针对用户访问IP次数进行计数，在单位时间内判断用户的动态请求次数是否超过预设值，一旦达到预设值则判断该用户为攻击者，将该用户的IP列入黑名单，同时打开计时器，从判断为攻击者的时刻起至预设的时间段内，所有来自该用户IP的请求都不能正常回源动态请求。

8.根据权利要求7所述的基于内容分发网络的分布式防恶意攻击系统，其特征在于，恶意攻击请求处理装置进一步包括：

黑名单更新模块，如果请求IP在黑名单中的时间超过了预设值，则将该请求IP从黑名单中去除，以使下次访问的时候重新开始对用户访问IP次数进行计数。