[发明专利]一种抵抗DDoS攻击的主动防御方法

权利要求书

1.一种抵抗DDoS攻击的主动防御方法，其特征在于，所述方法包括以下步骤：

步骤S1，提供网络流量分离组件以及用于生成虚拟服务器的虚拟化服务器集群，其中，所述网络流量分离组件通过外部网络接收外部访问请求，并通过内部网络将所述外部访问请求重定向至所述虚拟服务器以使其响应所述外部访问请求；

步骤S2，将当前接收到外部访问请求的虚拟服务器作为原服务器，监测所述原服务器的性能指标，当该性能指标异常时，执行步骤S3，否则，执行步骤S6；

步骤S3，通过所述网络流量分离组件将所述原服务器接收到的外部访问请求按照该外部访问请求所对应的源IP地址随机分割成两部分，且每部分外部访问请求所对应的源IP地址的数量相同，同时使所述原服务器暂停响应所述外部访问请求；

步骤S4，通过所述虚拟化服务器集群生成两台新的虚拟服务器，并为新的所述虚拟服务器分配内网IP地址；

步骤S5，通过所述网络流量分离组件将两部分外部访问请求分别重定向至两台新的所述虚拟服务器，使两台新的所述虚拟服务器响应各自接收到的所述外部访问请求，并返回执行所述步骤S2；

步骤S6，使所述原服务器保持响应所述外部访问请求，以提供正常服务。

2.根据权利要求1所述的抵抗DDoS攻击的主动防御方法，其特征在于，所述步骤S2还包括：当监测到所述原服务器的性能指标异常时，判断该原服务器接收到的外部访问请求所对应的源IP地址的数量是否小于所述网络流量分离组件接收到的外部访问请求所对应的源IP地址的总数量的2％，若是，则通过所述网络流量分离组件阻断所述原服务器响应所述外部访问请求，否则，执行所述步骤S3。

3.根据权利要求1或2所述的抵抗DDoS攻击的主动防御方法，其特征在于，所述步骤S2还包括：通过卡尔曼滤波检测算法监测所述原服务器的性能指标。

4.根据权利要求1或2所述的抵抗DDoS攻击的主动防御方法，其特征在于，所述原服务器的性能指标包括流量增长指标以及CPU资源消耗指标。

5.根据权利要求1所述的抵抗DDoS攻击的主动防御方法，其特征在于，所述步骤S5还包括：使所述原服务器退出服务，并销毁所述原服务器。

6.根据权利要求1所述的抵抗DDoS攻击的主动防御方法，其特征在于，在所述步骤S5中，所述网络流量分离组件根据所述新的虚拟服务器的内网IP地址将两部分访问请求分别重定向至两台所述新的虚拟服务器。

7.根据权利要求1所述的抵抗DDoS攻击的主动防御方法，其特征在于，所述方法还包括：在所述步骤S6之后执行步骤S7，所述步骤S7包括将所有所述原服务器接收到的所述外部访问请求合并发送至单个原服务器。