[发明专利]DDOS大流量防御架构

权利要求书

1.一种DDOS大流量防御架构，其特征在于，防护平台包括主服务器、微型服务器和隐藏服务器，若干所述微型服务器建立连接池，通过负载均衡将与主服务器连接的IP和端口映射到各个微型服务器上的所述隐藏服务器的IP和端口，对所述连接池进行实时异常监控，监控到异常IP时迅速切换至新的IP和端口。

2.根据权利要求1所述的一种DDOS大流量防御架构，其特征在于，所述IP和端口单个接入连接的数量可进行定量控制，当达到一定数量后，切换到新的IP，这样能保证在一个IP被攻击后，只会影响到当前IP的链接，其他连接依然正常运行。

3.根据权利要求1所述的一种DDOS大流量防御架构，其特征在于，发现异常IP时，迅速将有异常连接切换到新的IP和端口，并对异常的连接进行记录；出现异常IP的部分重新分配一批新的IP，切换时间小于2秒，保证业务的正常运行。

4.根据权利要求1所述的一种DDOS大流量防御架构，其特征在于，通过对所述异常IP的层层锁定，确定异常IP的唯一连接，实现对攻击来源的锁定，防御持续性攻击。

5.根据权利要求1所述的一种DDOS大流量防御架构，其特征在于，所述隐藏服务器采用替身采用替身防防御模式，接入防护平台后，解析用户的网站返回的是网堤安全防护节点IP，用户的源站IP将不再暴露，彻底阻断针对源站的攻击，确保源站安全。

6.根据权利要求1所述的一种DDOS大流量防御架构，其特征在于，所述防护平台提供清晰详细的攻击日志和流量报表，提供透明的攻击状况展示，方便快速掌握网站的实时防护状态。