[发明专利]一种抵抗DDoS攻击的主动防御方法

摘要

本发明涉及一种抵抗DDoS攻击的主动防御方法，包括：步骤S1，提供网络流量分离组件以及用于生成虚拟服务器的虚拟化服务器集群；步骤S2，监测所述原服务器的性能指标，当该性能指标异常时，执行步骤S3；步骤S3，通过所述网络流量分离组件将所述原服务器接收到的外部访问请求按照该外部访问请求所对应的源IP地址随机分割成两部分；步骤S4，通过所述虚拟化服务器集群生成两台新的虚拟服务器；步骤S5，通过所述网络流量分离组件将两部分外部访问请求分别重定向至两台新的所述虚拟服务器，并返回执行所述步骤S2。本发明使受攻击服务器自动迁移与躲避，并对异常与正常访问请求进行自动区分与引流，从而实现对DDoS攻击的主动防御。

主权项

一种抵抗DDoS攻击的主动防御方法，其特征在于，所述方法包括以下步骤：步骤S1，提供网络流量分离组件以及用于生成虚拟服务器的虚拟化服务器集群，其中，所述网络流量分离组件通过外部网络接收外部访问请求，并通过内部网络将所述外部访问请求重定向至所述虚拟服务器以使其响应所述外部访问请求；步骤S2，将当前接收到外部访问请求的虚拟服务器作为原服务器，监测所述原服务器的性能指标，当该性能指标异常时，执行步骤S3，否则，执行步骤S6；步骤S3，通过所述网络流量分离组件将所述原服务器接收到的外部访问请求按照该外部访问请求所对应的源IP地址随机分割成两部分，且每部分外部访问请求所对应的源IP地址的数量相同，同时使所述原服务器暂停响应所述外部访问请求；步骤S4，通过所述虚拟化服务器集群生成两台新的虚拟服务器，并为新的所述虚拟服务器分配内网IP地址；步骤S5，通过所述网络流量分离组件将两部分外部访问请求分别重定向至两台新的所述虚拟服务器，使两台新的所述虚拟服务器响应各自接收到的所述外部访问请求，并返回执行所述步骤S2；步骤S6，使所述原服务器保持响应所述外部访问请求，以提供正常服务。