[发明专利]攻击防御方法和攻击防御设备

权利要求书

1.一种攻击防御方法，其特征在于，所述攻击防御方法应用于攻击防御系统中，所述攻击防御系统包括一个调度设备和至少一个防护设备，所述防护设备部署于第一终端设备与受保护的网站服务器之间，所述至少一个防护设备提供多个防护网际协议IP地址，所述第一终端设备通过所述防护IP地址访问所述网站服务器，所述方法包括：

所述调度设备接收来自于所述第一终端设备的防护地址获取请求，根据所述防护地址获取请求包含的所述第一终端设备的标识，获得与所述第一终端设备的标识对应的第一防护地址序列，按照IP地址的保存顺序从所述第一防护地址序列中获取第一个未使用的防护IP地址，向所述第一终端设备返回获取的未使用的防护IP地址，所述第一防护地址序列包括至少两个顺序保存的所述防护IP地址，所述未使用的防护IP地址是指尚未向所述第一终端设备返回的防护IP地址；

如果所述防护设备被攻击，所述调度设备获取被攻击的防护IP地址，并按照被攻击的时间先后顺序生成被攻击的地址序列，所述被攻击的地址序列中包括至少两个不同的被攻击的防护IP地址；

所述调度设备根据所述被攻击的地址序列，判断所述第一防护地址序列中已使用的防护IP地址是否先后依次均被攻击；

如果所述第一防护地址序列中已使用的防护IP地址先后依次均被攻击，则获取与所述第一防护地址序列对应的所述第一终端设备的标识，并确定所述第一终端设备为攻击源。

2.根据权利要求1所述的方法，其特征在于，所述调度设备接收来自于第一终端设备的防护地址获取请求之前，所述方法还包括：

所述调度设备根据所述多个防护IP地址，生成至少两个防护地址序列，所述至少两个防护地址序列包括所述第一防护地址序列。

3.根据权利要求2所述的方法，其特征在于，所述生成至少两个防护地址序列包括：

所述调度设备根据所述多个防护IP地址，采用排列方式，生成至少两个互不相同的防护地址序列。

4.根据权利要求2或3所述的方法，其特征在于，所述多个防护IP地址分别归属于互不重合的第一防护地址集合和第二防护地址集合，所述至少两个防护地址序列是由所述第一防护地址集合中的防护IP地址生成的；

所述调度设备获取被攻击的防护IP地址之后，所述方法还包括：

所述调度设备从所述第二防护地址集合中获取一个防护IP地址；

所述调度设备用所述获取的防护IP地址替换所述至少两个防护地址序列中未使用的所述被攻击的防护IP地址。

5.根据权利要求2或3所述的方法，其特征在于，所述根据所述第一终端设备的标识，获得与第一终端设备的标识对应的第一防护地址序列，包括：

所述调度设备根据第一终端设备的标识，查找是否存在与所述第一终端设备的标识对应的防护地址序列；

如果不存在与所述第一终端设备的标识对应的防护地址序列，则从备选防护地址序列中选择一个防护地址序列，并将选择出的防护地址序列作为与所述第一终端设备的标识对应的第一防护地址序列，所述备选防护地址序列是指所述至少两个防护地址序列尚未被选择的防护地址序列；

如果存在与所述第一终端设备的标识对应的防护地址序列，则将查找到的防护地址序列作为所述第一防护地址序列。

6.根据权利要求1-3中任一所述的方法，其特征在于，所述判断所述第一防护地址序列中已使用的防护IP地址是否先后依次被攻击包括：

当确定所述第一防护地址序列中已使用的防护IP地址的数量超过阈值时，判断所述第一防护地址序列中已使用的防护IP地址是否先后依次被攻击，所述阈值是根据所述第一防护地址序列中包含的防护IP地址的总数确定的。

7.根据权利要求1-3任一所述的方法，其特征在于，确定所述第一终端设备为攻击源之后，所述方法还包括：

对所述攻击源进行防攻击处理。

8.根据权利要求7所述的方法，其特征在于，所述对所述攻击源进行防攻击处理，包括：所述调度设备停止向所述攻击源返回防护IP地址。