[发明专利]基于DDoS攻击的信息传输方法、装置、设备及介质

说明书

本申请公开了一种基于DDoS攻击的信息传输方法、装置、设备及计算机可读存储介质，方法包括：获取存储至数据库的目的IP并设置目的IP与高防IP的映射关系；当接收到发送端发送的传输请求时，确定出与传输请求对应的目标高防IP，并根据映射关系确定出与目标高防IP对应的目标目的IP；将传输请求转发给与目标目的IP对应的接收端，以便发送端和与接收端进行信息传输。本方法可以根据预先设置的映射关系确定出该传输请求的目标高防IP对应的目标目的IP，进而可以确定出与目标目的IP对应的接收端并使得发送端与接收端进行信息传输，解决了现有技术中由于设置高防IP导致数据信息无法传输的问题，提高数据传输的准确性和可靠性。

技术领域

本发明涉及网络安全领域，特别涉及一种基于DDoS攻击的信息传输方法、装置、设备及计算机可读存储介质。

背景技术

DDoS(Distribution Denial of Service，分布式拒绝服务攻击)是一种分布的、协同的大规模攻击方式，是指处于不同位置的多个攻击者同时分别控制对应的机器向一个或数个目标发动攻击，或者一个攻击者控制位于不同位置的多台机器并利用这些机器对目标同时实施攻击。例如，利用网络节点资源如IDC(Internet Data Center，互联网数据中心)服务器、个人计算机、手机、智能设备、打印机、摄像头等对目标发起大量攻击请求，导致服务器拥塞而无法对外提供正常服务，从而达到直接摧毁目标的目的。现有技术中，通过策略路由引流的方式进行引流以防护DDoS，通过配置高防IP，将攻击流量引流到高防IP，确保目标的稳定可靠。但是这样一来，也会使得发送端的正常请求无法正常发送给接收端(目标)，导致信息传输有误。

因此，如何在利用高防IP实现防护DDoS的基础上，进一步保障数据传输的准确性和可靠性，是本领域技术人员目前需要解决的技术问题。

发明内容

有鉴于此，本发明的目的在于提供一种基于DDoS攻击的信息传输方法，能够在利用高防IP实现防护DDoS的基础上，进一步保障数据传输的准确性和可靠性；本发明的另一目的是提供一种基于DDoS攻击的信息传输装置、设备及计算机可读存储介质，均具有上述有益效果。

为解决上述技术问题，本发明提供一种基于DDoS攻击的信息传输方法，包括：

获取存储至数据库的目的IP并设置所述目的IP与高防IP的映射关系；

当接收到发送端发送的传输请求时，确定出与所述传输请求对应的目标高防IP，并根据所述映射关系确定出与所述目标高防IP对应的目标目的IP；

将所述传输请求转发给与所述目标目的IP对应的接收端，以便所述发送端和与所述接收端进行信息传输。

优选地，所述获取存储至数据库的目的IP并设置所述目的IP与高防IP的映射关系的过程，具体包括：

在web前端将所述目的IP下发至所述数据库中后，监听所述数据库的句柄，当配置数据发生变化时，确定出所述目的IP和所述高防IP；

设置所述目的IP与所述高防IP的所述映射关系。

优选地，在所述设置所述目的IP与所述高防IP的所述映射关系之前，进一步包括：

通过热备方式将所述目的IP加载到内存中。

优选地，在接收到所述发送端发送的所述传输请求之后，进一步包括：

确定出与所述传输请求对应的服务类型；

若所述服务类型为DNS引流方式，则在获取到所述发送端发送的所述传输请求后，新建TCP连接以清洗攻击流量；

若所述服务类型为策略路由引流方式，则进入所述确定出与所述传输请求对应的目标高防IP，并根据所述映射关系确定出与所述目标高防IP对应的目标目的IP的步骤。