[发明专利]一种DDoS攻击的检测方法以及装置

说明书

本申请公开一种DDoS攻击的检测方法，包括：获取待检测的域名和预设的虚拟IP地址；将所述域名分配到所述虚拟IP地址中的一组虚拟IP地址上，建立所述域名与所述虚拟IP地址的第一映射关系；所述第一映射关系中的每个虚拟IP地址上分配至少一个域名；检测所述第一映射关系中受到DDoS攻击的虚拟IP地址；将检测到的受攻击虚拟IP地址上分配的域名，按照一一对应原则分配到所述虚拟IP地址中的另一组虚拟IP地址上，建立所述域名与所述虚拟IP地址的第二映射关系；检测所述第二映射关系中受到DDoS攻击的虚拟IP地址。所述DDoS攻击的检测方法，实现方式简单，能够精准快速的检测受攻击的域名。

技术领域

本申请涉及网络安全技术领域，具体涉及一种DDoS攻击的检测方法。本申请同时涉及一种DDoS攻击的检测处理装置。

背景技术

在云计算时代，许多云服务商都将自己开发的云产品对外开放使用，这其中，有许多云产品针对每个用户提供域名供用户使用，用户通过域名使用这些云产品提供的服务的过程中，这些域名很容易受到攻击者的攻击，例如，黑客通过DNS(Domain Name System，域名系统)解析得到域名对应的IP(Internet Protocol，互联网协议)地址，通过对IP地址发起DDoS(Distributed Denial of Service，分布式拒绝服务)攻击，很容易使提供服务的云产品陷入瘫痪，无法对外提供服务。DDoS攻击通常借助于客户/服务器技术，将多台机器联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高DDoS攻击的威力。DDoS攻击的攻击者在攻击时通常使用一个非法的用户账户将DDoS主控程序安装在一台机器上，在设定的时间段内，DDoS主控程序将与大量的代理程序通讯，这些代理程序被安装在网络上的许多机器上，代理程序在收到指令时发起DDoS攻击，利用客户/服务器技术，DDoS主控程序能在几秒钟内激活代理程序数千次发起DDoS攻击，使提供服务的云产品陷入瘫痪。

目前的现状是将用户域名通过泛域名解析到特定的IP地址上，基于人工参与的方式处理受到的DDoS攻击，例如，PE(运维工程师，负责管理并维护在运行在海量服务器上的软件服务)通过相关系统报警确定受到DDoS攻击的IP地址，由于一个IP地址上可能挂载很多域名，因此，PE还需要分别查看受攻击的IP地址上挂载的每一个域名，人为的修改相应的DNS，将每一个域名分别绑定到正常的IP地址上，从而确定受到DDoS攻击的域名。

上述现有技术提供的DDoS攻击检测的方式存在明显的缺陷。

现有技术提供的DDoS攻击检测的方式，通过人工参与的方式去找出受攻击的域名，由人工将受攻击的IP地址上挂载的每一个域名，绑定到另一个正常的IP地址上，来分析受攻击的域名，耗时较长，还要消耗大量的人力资源，同时，人为的修改DNS，容易出现问题。

发明内容

本申请提供一种DDoS攻击的检测方法，以解决现有技术通过人工参与方式检测DDoS攻击存在的耗时耗力的问题。

本申请同时涉及一种DDoS攻击的检测处理装置。

本申请提供一种DDoS攻击的检测方法，包括：

获取待检测的域名和预设的虚拟IP地址；

将所述域名分配到所述虚拟IP地址中的一组虚拟IP地址上，建立所述域名与所述虚拟IP地址的第一映射关系；所述第一映射关系中的每个虚拟IP地址上分配至少一个域名；

检测所述第一映射关系中受到DDoS攻击的虚拟IP地址；

将检测到的受攻击虚拟IP地址上分配的域名，按照一一对应原则分配到所述虚拟IP地址中的另一组虚拟IP地址上，建立所述域名与所述虚拟IP地址的第二映射关系；

检测所述第二映射关系中受到DDoS攻击的虚拟IP地址。