[发明专利]一种缓解DDoS攻击的方法、装置、电子设备及存储介质

说明书

本发明公开了一种缓解DDoS攻击的方法、装置、电子设备及存储介质，该缓解DDoS攻击的方法包括：根据接收到的受攻击设备发送的缓解请求，获取所述受攻击设备的属性信息，其中所述属性信息包括IP地址和所述受攻击设备采用的第一协议；根据保存的清洗设备清洗的协议及IP地址范围，判断是否存在能够对所述受攻击设备进行清洗的目标清洗设备；如果存在，将所述受攻击设备的信息发送给所述目标清洗设备，使所述目标清洗设备对所述受攻击设备进行清洗，这样不会丢失受攻击设备的正常业务流量，从而不影响受攻击设备的正常业务。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种缓解DDoS(Distributed Denial ofService，分布式拒绝服务)攻击的方法、装置、电子设备及存储介质。

背景技术

近年来，分布式拒绝服务(Distributed Denial of Service，DDoS)的攻击方式日趋多样化，大流量攻击出现的频率剧增，但当前抵抗DDoS攻击的方法以单点抵抗DDoS攻击为主。例如，在机房自建抗DDoS设备，或像建立抗DDoS联动处理和云清洗中心进行小范围内联合防范DDoS攻击。这些方法不能全面防御DDoS攻击。为了在全网范围内对DDoS攻击进行防御，国际互联网工程任务组(The Internet Engineering Task Force，IETF)提出了DOTS框架。该框架用于自动化和标准化DDoS对策，能屏蔽各种抗DDoS方案的差异性。

DOTS框架包括：受攻击设备(AttackTarget)，DOTS客户端(DOTS Client)，DOTS服务器(DOTS Server)，缓解提供商(Mitigator)。受攻击设备监测到DDoS攻击，将攻击详情告知DOTS Client，DOTS Client向DOTS Server发出缓解请求，DOTS Server接收缓解请求，并通知Mitigator开启缓解服务。

现有技术中常常采用边界网关协议(Border Gateway Protocol，BGP)路由方式对受攻击设备进行近源黑洞处理。基于图1所示所述的框架，BGP方式缓解DDoS攻击的大致流程包括：

(1)attack target受到DDoS攻击，由DOTS Client向DOTS Server发出缓解请求；

(2)DOTS Server接收到该缓解请求后，解析该缓解请求中携带的信息，获取与DDoS攻击的相关信息，如受攻击设备的IP地址信息等；

(3)DOTS Server采用BGP路由方式并通过BGP邻居关系生成最优路径；

(4)Mitigator根据BGP路由方式产生的结果，选择最近的一个或多个路由器进行黑洞。

从图1所示的流程可知，BGP路由方式使用路由设备缓解DDoS攻击。这种使用单一的攻击流量处置设备的方法，在大流量攻击情况下，抵抗DDoS攻击的压制效果明显。但是，在DDoS攻击的攻击强度低于极限的情况下，该方法中的近源黑洞处理将会丢弃全部流量，直接导致受攻击设备的正常业务流量丢失。

发明内容

本发明实施例提供了一种缓解DDoS攻击的方法、装置、电子设备及存储介质，用以现有技术中缓解DDoS攻击的准确度不高的问题。

本发明实施例提供了一种缓解DDoS攻击的方法，所述方法包括：

根据接收到的受攻击设备发送的缓解请求，获取所述受攻击设备的属性信息，其中所述属性信息包括IP地址和所述受攻击设备采用的第一协议；

根据保存的清洗设备清洗的协议及IP地址范围，判断是否存在能够对所述受攻击设备进行清洗的目标清洗设备；

如果存在，将所述受攻击设备的信息发送给所述目标清洗设备，使所述目标清洗设备对所述受攻击设备进行清洗。