[发明专利]云防护领域中基于分布式健康状态检测的业务恢复方法

说明书

本发明公开了云防护领域中基于分布式健康状态检测的业务恢复方法，包括以下步骤：步骤一、准备使用DNS系统，步骤二、正常使用，步骤三、健康检查，步骤四、切换备用地址，健康检查探针向防护节点A发起健康检查，判断防护节点A的质量情况，本发明涉及云防护技术领域。该云防护领域中基于分布式健康状态检测的业务恢复方法，通过健康检查探针对防护节点A进行健康检查，然后通过质量分析系统通过检测数据进行判断，若判断结果显示防护节点A为不可用，通过DNS自动将B.B.B.B地址改为主用状态，同时将A.A.A.A地址调整为备用状态，不需要人工参与，解决了常见的云防护系统在需要更换DNS，需要大量人力，更换时间较长的问题。

技术领域

本发明涉及云防护技术领域，具体为云防护领域中基于分布式健康状态检测的业务恢复方法。

背景技术

DDoS攻击，即分布式拒绝服务攻击，指借助于客户或服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上，代理程序收到指令时就发动攻击，利用客户或服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行，DNS系统是一个分布式的主机信息数据库，采用客户机或服务器模式，是指在Internet上查询域名或IP地址的目录服务系统，在接收到请求时，它可将另一台主机的域名翻译为IP地址，或反之。

目前，市场上针对DDoS攻击的云防护系统，一般采用多个防护节点，通过DNS将客户流量调用其中的某个节点上进行转发和防护，当该节点发生故障时，需要运维人员手工更改DNS，将其流量指向其也备用节点，以恢复故障，由于存在大量的人工介入，造成切换速度比较慢，少则10分钟、多则30分钟，对于客户业务造成较大影响。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了云防护领域中基于分布式健康状态检测的业务恢复方法，解决了常见的云防护系统在需要更换DNS时，需要大量人力，更换时间较长的问题。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：云防护领域中基于分布式健康状态检测的业务恢复方法，包括以下步骤：

步骤一、准备使用DNS系统：企业在购买云防护服务后，服务提供商分配A.A.A.A和B.B.B.B地址给企业，企业在DNS系统中将域名的解析地址改为上述两个地址，其中主用IP为A.A.A.A、备用IP为B.B.B.B；

步骤二、正常使用：用户访问DNS系统，获得A.A.A.A的地址，用户向A.A.A.A的地址发起请求，通过防护节点A进行www.xxx.com的域名访问；

步骤三、健康检查：健康检查探针向防护节点A发起健康检查，判断防护节点A的质量情况，健康检查探针每次探测结束后，将探测数据上报质量分析系统，质量分析系统根据探针上报的数据，做进一步判断，若判断结果显示防护节点A为不可用，则认为防护节点A发生故障，通知DNS切换备用地址；

步骤四、切换备用地址：DNS系统收到质量分析系统的切换请求后，自动将B.B.B.B地址改为主用状态，同时将A.A.A.A地址调整为备用状态，用户再次发起对www.xxx.com的请求后，DNS系统将分配B.B.B.B地址给用户，用户访问防护节点B，进而访问WEB源服务器。

优选的，所述步骤三中健康检查探针设置n个，n个健康检查探针分布在不同运营商网络中。

优选的，所述步骤三中，健康检查探针健康检查的频率为20ms每次。

优选的，所述步骤三中，当反馈到防护节点A为不可用的健康检查探针数量超过m时，则认为防护节点A发生故障。