[发明专利]用于提供连接的方法、边界网络以及IP服务器

说明书

提供了一种为至少一个通信服务提供方提供到边界网络中的互联网协议IP服务器的连接的方法，该IP服务器在公共IP网络上提供服务，所述方法包括步骤：在边界网络中，检测通过公共IP网络到达边界网络的IP业务中的不规则性；在边界网络中，丢弃通过公共IP网络到达边界网络的IP业务，以及在边界网络中，启用至少一个专用IP网络上的位于IP服务器和至少一个通信服务提供方之间的连接，用于IP服务器提供的服务。还提供了一种边界网络和一种IP服务器。

本申请是2016年6月20日(申请日：2013年12月20日)向中国专利局递交并进入中国国家阶段的题为“用于提供通信服务提供方和提供服务的互联网协议IP服务器之间的连接的方法、包括IP服务器的边界网络以及提供服务的IP服务器”的发明专利申请No.201380081766.0(PCT国际申请No.PCT/EP2013/077715)的分案申请。

技术领域

本发明总体涉及用于提供至少一个通信服务提供方和IP服务器之间的连接的方法，具体涉及被执行以实现该连接的方法步骤。

背景技术

现如今，消费者和商务越来越依赖于公共互联网服务，例如网上银行、政府网站、信用卡网站等。这种依赖增加了对支持这些服务的网站的稳定可用性的要求。例如，不可用性可能对经济社会造成损害。消费者可能不信任这些基于互联网的服务，这可能影响经济。

这些服务的不可用性可能是由网络故障、支持服务的服务器的故障、服务本身的故障以及第三方对这些服务的攻击引起的。一种可能的攻击类型是(分布式)拒绝服务DDoS。DDoS包括试图暂时或无限期地中断或禁止与公共网络(如互联网)相连的服务器的服务。

从单个源执行DoS攻击，用大量(假冒)业务或查询泛洪目标服务器，使得该服务器变得无法正常操作，并且DDoS攻击本质上是相同类型的攻击，但从多个源同时进行。

DDoS的症状包括但不限于，迟缓或无响应的网络表现以及无响应或不可用的应用和/或服务。

在对特定互联网的DDoS攻击的情形中，当前的一种保护形式是，至少对有问题的服务，暂时阻止特定或全部的进出IP业务。一旦检测到或怀疑有DDoS攻击，就尽快通过服务器或服务宿主的防火墙来激活阻止。

互联网服务可以涉及简单邮件传输协议电子邮件(SMTP)、超文本传输协议(HTTP)、文件传输协议(FTP)、IP电话(VoIP)等。

互联网服务的不可用性还可能由例如以下问题引起，公共互联网的特定IP路由器或DNS服务器，与IP服务器相连的匿名系统(AS)的IP基础设施中的错误条件，等等。无论不可用性的原因如何，服务器不可用性的结果都是消费者和商务无法访问互联网服务。

现有技术提倡的保护(即一旦检测到DDoS就暂时阻止特定或全部的进出IP业务)保护IP服务器和所提供的服务，但其不提供对不可用性方面的解决方案。至少在DDoS攻击期间，IP服务器和/或提供的服务仍将不可用。

发明内容

本发明的目的是提供一种提供至少一个通信服务提供方和边界网络中的互联网协议IP服务器之间的连接的改进方法，其中，所述IP服务器通过公共IP网络提供服务。

另一个目的是提供一种边界网络，包括提供服务的互联网协议IP服务器，其中，所述边界网络被布置用于支持所述改进方法。

再一个目的是提供一种IP服务器，被布置用于支持为至少一个通信服务提供方提供到IP服务器的连接的改进方法。

在本文的第一方面中，提出一种为至少一个通信服务提供方提供到边界网络中的互联网协议IP服务器的连接的方法，其中所述IP服务器在公共IP网络上提供服务。