[发明专利]一种基于动态隧道技术实现DDoS防御的方法及系统

摘要

本发明提供了一种基于动态隧道技术实现DDoS防御的方法，包括：访问终端向服务控制器发送隧道候选请求消息；服务控制器接收到所述隧道候选请求消息后，根据所述访问终端的属性向所述访问终端反馈按预设的优先级规则排序多个候选隧道网关；访问终端根据所述多个候选隧道网关的排序，从接收的所述多个候选隧道网关中选择一个隧道网关，并通过该隧道网关与访问对象建立连接。本发明还提供了一种基于动态隧道技术实现DDoS防御的系统，包括：访问终端、服务控制器、资源控制器及多个隧道网关。本发明在实现安全防御攻击的同时，也能够减少链路的冗余，保证核心业务的可靠性。

主权项

1.一种基于动态隧道技术实现DDoS防御的方法，其特征在于，该方法包括：访问终端向服务控制器发送隧道候选请求消息，所述隧道候选请求消息包括所述访问终端的属性及预设的优先级规则；服务控制器接收到所述隧道候选请求消息后，根据所述访问终端的属性向所述访问终端反馈按预设的优先级规则排序多个候选隧道网关；访问终端根据所述多个候选隧道网关的排序，从接收的所述多个候选隧道网关中选择一个隧道网关，通过所述访问终端和所述隧道网关之间的隧道，所述访问终端与访问对象建立连接；访问终端检测所述隧道的服务质量，若所述服务质量下降，则自动或提示用户切换至另一个候选隧道网关；若访问终端与访问对象的连接中断，或接收到用户的切换隧道指示消息时，所述访问终端根据所述多个候选隧道网关的排序，向另一个隧道网关发送连接请求。