[发明专利]DDOS大流量防御架构

说明书

本发明涉及网络安全防护技术领域，提供；一种DDOS大流量防御架构，防护平台包括主服务器、微型服务器和隐藏服务器，若干微型服务器建立连接池，通过负载均衡将与主服务器连接的IP和端口映射到各个微型服务器上的隐藏服务器的IP和端口，对连接池进行实时异常监控，监控到异常IP时迅速切换至新的IP和端口；本发明解决了现有技术的DDOS的防御系统的通用性差、价格昂贵不适于中小企业应用以及无法定位攻击源的问题。

技术领域

本发明涉及网络安全防护技术领域，具体涉及一种DDOS大流量防御架构。

背景技术

DDOS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。前市面上相对成熟的DDOS防御就是阿里云的DDoS高防IP和云盾DDoS高防IP，其通过针对互联网服务器(包括非阿里云主机)在遭受大流量的,DDoS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。

现有技术的DDOS的防御系统支持电信、联通、移动、教育网等8线独家防御，支持TCP/UDP/HTTP/HTTPS适合金融、电商、游戏、门户、媒体等各类业务场景；防御游戏空连接、慢连接、恶意踢人攻击，采用IP信誉库、ip+cookie、ip+key防御CC攻击；高防IP对于300G以下的流量攻击能够有效的防御，但是对于300G以上的攻击效果就并不明显，还是会出现大面积的掉线。高防IP只能一对一，假设有多种业务模式的情况下则需要购置多个高防IP通用性并不好。

对于大流量的攻击，高防IP的费用非常昂贵，对于100G以上的流量攻击，每天的费用在3-6万左右，一般的中小企业很难支付的起如此高额的防御费用；高防IP只能防御，并不能最终定位到攻击源。

发明内容

解决的技术问题

针对现有技术的不足，本发明提供了一种DDOS大流量防御架构，解决了现有技术的DDOS的防御系统的通用性差、价格昂贵不适于中小企业应用以及无法定位攻击源的问题。

技术方案

为实现以上目的，本发明通过以下技术方案予以实现：

一种DDOS大流量防御架构，防护平台包括主服务器、微型服务器和隐藏服务器，若干所述微型服务器建立连接池，通过负载均衡将与主服务器连接的IP和端口映射到各个微型服务器上的所述隐藏服务器的IP和端口，对所述连接池进行实时异常监控，监控到异常IP时迅速切换至新的IP和端口。

更进一步地，所述IP和端口单个接入连接的数量可进行定量控制，当达到一定数量后，切换到新的IP，这样能保证在一个IP被攻击后，只会影响到当前IP的链接，其他连接依然正常运行。

更进一步地，发现异常IP时，迅速将有异常连接切换到新的IP和端口，并对异常的连接进行记录；出现异常IP的部分重新分配一批新的IP，切换时间小于2秒，保证业务的正常运行。

更进一步地，通过对所述异常IP的层层锁定，确定异常IP的唯一连接，实现对攻击来源的锁定，防御持续性攻击。

更进一步地，所述隐藏服务器采用替身采用替身防防御模式，接入防护平台后，解析用户的网站返回的是网堤安全防护节点IP，用户的源站IP将不再暴露，彻底阻断针对源站的攻击，确保源站安全。

更进一步地，所述防护平台提供清晰详细的攻击日志和流量报表，提供透明的攻击状况展示，方便快速掌握网站的实时防护状态。

有益效果

本发明提供了一种DDOS大流量防御架构，与现有公知技术相比，本发明的具有如下有益效果：