[发明专利]一种内容分发网络定位攻击域名的方法和装置

权利要求书

1.一种内容分发网络定位攻击域名的方法，其特征在于，包括：

监控内容分发网络CDN节点各服务器的流量统计信息；

根据所述流量统计信息确定一个或者多个所述服务器遭受攻击，为遭受攻击的所述服务器创建调度单元和策略，所述调度单元和策略用于将遭受攻击的所述服务器对应的域名的DNS解析结果，改变成按照预定规则从域名拆分节点所包含的一组IP中所选取出的一个IP；

其中，所述为遭受攻击的所述服务器创建调度单元和策略包括:

选取域名拆分节点的一组服务器用作域名解析；

将遭受攻击的所述服务器对应的域名的解析结果调整为所述域名拆分节点；

将遭受攻击的所述服务器的流量引导至所述域名拆分节点；

获取遭受攻击的服务器的域名，并将所述遭受攻击的服务器的域名切换成域名拆分节点；

所述方法还包括：

监控所述域名拆分节点的流量统计信息；

根据所述流量统计信息确定所述域名拆分节点的一个服务器遭受攻击；

获取所述域名拆分节点中遭受攻击的服务器各自的域名列表；

当所述域名拆分节点中遭受攻击的服务器各自的域名列表包括多个域名时，为该服务器更新调度单元和策略；

当所述域名拆分节点中遭受攻击的服务器各自的域名列表仅包括一个域名时，删除该服务器已有的调度单元和策略，将该域名解析调整到沙箱节点。

2.如权利要求1所述的方法，其特征在于：根据所述流量统计信息确定一个或者多个所述服务器遭受攻击包括:

当监控的服务器的总流入带宽超过设定阈值，则确定所述服务器遭受攻击。

3.一种内容分发网络定位攻击域名的装置，其特征在于，包括：

监控模块，设置为监控内容分发网络CDN节点各服务器的流量统计信息；

攻击检测模块，设置为根据所述流量统计信息确定一个或者多个所述服务器遭受攻击，为遭受攻击的所述服务器创建调度单元和策略，所述调度单元和策略用于将遭受攻击的所述服务器对应的域名的DNS解析结果，改变成按照预定规则从域名拆分节点所包含的一组IP中所选取出的一个IP；

其中，所述攻击检测模块为遭受攻击的所述服务器创建调度单元和策略是指：

选取域名拆分节点的一组服务器用作域名解析；

将遭受攻击的所述服务器对应的域名的解析结果调整为所述域名拆分节点；

将遭受攻击的所述服务器的流量引导至所述域名拆分节点；

攻击域名拆分模块，设置为获取遭受攻击的服务器的域名，并将所述遭受攻击的服务器的域名切换成域名拆分节点；

其中，所述攻击域名拆分模块获取遭受攻击的服务器的域名是指：

监控所述域名拆分节点的流量统计信息；

根据所述流量统计信息确定所述域名拆分节点的一个服务器遭受攻击；

获取所述域名拆分节点中遭受攻击的服务器各自的域名列表；

攻击域名拆分模块包括：

获取单元，设置为在所述域名拆分节点获取遭受攻击的服务器各自的域名列表；

更新单元，设置为当所述域名拆分节点中遭受攻击的服务器各自的域名列表包括多个域名时，为该服务器更新调度单元和策略；

触发单元，设置为当所述域名拆分节点中遭受攻击的服务器各自的域名列表仅包括一个域名时，删除该服务器已有的调度单元和策略，将该域名解析调整到沙箱节点。

4.如权利要求3所述的装置，其特征在于：攻击检测模块根据所述流量统计信息确定一个或者多个所述服务器遭受攻击是指:

当监控的服务器的总流入带宽超过设定阈值，则确定所述服务器遭受攻击。