[发明专利]一种分布式拒绝服务攻击防御控制方法和调度设备

权利要求书

1.一种分布式拒绝服务DDoS攻击防御控制方法，其特征在于，所述方法包括：

基于检测到的特定事件更新第一参数；所述第一参数表征接收到DDoS攻击的概率；更新后的所述第一参数表征接收到DDoS攻击的概率增加；所述特定事件包括向外扩展事件；

当更新后的所述第一参数表明接收到DDoS攻击的概率增加时，触发检测DDoS攻击事件，获得检测结果；

当所述检测结果表明检测到DDoS攻击事件时，更新所述第一参数为第一阈值；

基于所述第一阈值查询预先配置的策略集合，获得所述第一阈值对应的第一执行策略，基于所述第一执行策略调度实例；所述策略集合中包括至少两组阈值范围与执行策略的映射关系；所述第一阈值在第一阈值范围。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一阈值查询预先配置的策略集合，获得所述第一阈值对应的第一执行策略，包括：

基于所述第一阈值查询预先配置的策略集合，获得所述第一阈值所在的第一阈值范围，以及获得所述第一阈值范围对应的第一执行策略。

3.根据权利要求2所述的方法，其特征在于，所述基于所述第一执行策略调度实例，包括：

基于所述第一执行策略删除集群中的实例；或者，基于所述第一执行策略保持集群中的实例状态。

4.根据权利要求1所述的方法，其特征在于，当所述检测结果表明未检测到DDoS攻击事件、或者所述DDoS攻击事件被清除后，所述方法还包括：

更新所述第一参数为第二阈值；

基于所述第二阈值查询预先配置的策略集合，获得所述第二阈值对应的第二执行策略，基于所述第二执行策略调度实例。

5.根据权利要求4所述的方法，其特征在于，所述基于所述第二执行策略调度实例，包括：

基于所述第二执行策略在集群中添加实例；或者，

基于所述第二执行策略保持集群中的实例状态。

6.一种调度设备，其特征在于，所述调度设备包括：检测单元、更新单元、策略确定单元和调度执行单元；其中，

所述检测单元，用于检测特定事件；所述特定事件包括向外扩展事件；

所述更新单元，用于基于所述检测单元检测到的特定事件更新第一参数；所述第一参数表征接收到DDoS攻击的概率；更新后的所述第一参数表征接收到DDoS攻击的概率增加；

所述检测单元，还用于当更新后的所述第一参数表明接收到DDoS攻击的概率增加时，触发检测DDoS攻击事件，获得检测结果；

所述更新单元，还用于当所述检测单元获得的检测结果表明检测到DDoS攻击事件时，更新所述第一参数为第一阈值；

所述策略确定单元，用于基于所述第一阈值查询预先配置的策略集合，获得所述第一阈值对应的第一执行策略；所述策略集合中包括至少两组阈值范围与执行策略的映射关系；所述第一阈值在第一阈值范围；

所述调度执行单元，用于基于所述策略确定单元获得的所述第一执行策略调度实例。

7.根据权利要求6所述的调度设备，其特征在于，所述策略确定单元，用于基于所述第一阈值查询预先配置的策略集合，获得所述第一阈值所在的第一阈值范围，以及获得所述第一阈值范围对应的第一执行策略。

8.根据权利要求7所述的调度设备，其特征在于，所述调度执行单元，用于基于所述第一执行策略删除集群中的实例；或者，基于所述第一执行策略保持集群中的实例状态。

9.根据权利要求6所述的调度设备，其特征在于，所述更新单元，还用于当所述检测单元获得的检测结果表明未检测到DDoS攻击事件、或者所述DDoS攻击事件被清除后，更新所述第一参数为第二阈值；

所述策略确定单元，还用于基于所述第二阈值查询预先配置的策略集合，获得所述第二阈值对应的第二执行策略；

所述调度执行单元，还用于基于所述第二执行策略调度实例。

10.根据权利要求9所述的调度设备，其特征在于，所述调度执行单元，用于基于所述第二执行策略在集群中添加实例；或者，基于所述第二执行策略保持集群中的实例状态。