[发明专利]CC攻击防御方法、装置、计算机设备和存储介质

权利要求书

1.一种CC攻击防御方法，用于防御服务器受到的CC攻击，其特征在于，包括：

对目标服务器进行实时监控，接收所述目标服务器的实时运行数据；

将所述实时运行数据与设定阈值进行比较；

当所述实时运行数据超过设定阈值时，启动防御程序；

当所述实时运行数据超过设定阈值时，对用户进行攻击告警。

2.根据权利要求1所述的CC攻击防御方法，其特征在于，所述对目标服务器进行实时监控包括：

基于zabbix监控平台对目标服务器进行实时监控。

3.根据权利要求1所述的CC攻击防御方法，其特征在于，所述接收所述目标服务器的实时运行数据包括：

接收所述目标服务器的TCP连接数、web访问次数、中间件负载状况以及服务器负载状况。

4.根据权利要求3所述的CC攻击防御方法，其特征在于，所述当所述实时运行数据超过设定阈值时，启动防御程序包括：

当所述目标服务器的TCP连接数、web访问次数、中间件负载状况以及服务器负载状况均超过设定阈值时，启动防御程序。

5.根据权利要求1所述的CC攻击防御方法，其特征在于，所述对目标服务器进行实时监控，接收所述目标服务器的实时运行数据还包括：

对访问所述目标服务器的终端的IP地址进行监控；

获取每个IP地址对应的终端对所述目标服务器的访问次数。

6.根据权利要求5所述的CC攻击防御方法，其特征在于，所述当所述实时运行数据超过设定阈值时，启动防御程序还包括：

根据所述终端的访问次数进行排序；

根据所述排序结果，由高到低对预设数量的终端对应的IP地址进行拉黑封禁。

7.根据权利要求1所述的CC攻击防御方法，其特征在于，所述对用户进行攻击告警包括：

通过语音和/或短信对用户进行攻击告警。

8.一种CC攻击防御装置，其特征在于，包括：

监控模块，用于对目标服务器进行实时监控，接收所述目标服务器的实时运行数据；

比较模块，用于将所述实时运行数据与设定阈值进行比较；

防御模块，用于当所述实时运行数据超过设定阈值时，启动防御程序；

告警模块，用于当所述实时运行数据超过设定阈值时，对用户进行攻击告警。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7中任一项所述的CC攻击防御方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至7中任一项所述的CC攻击防御方法。