[发明专利]服务器调度方法、装置、系统、存储介质及设备

说明书

本发明公开一种服务器调度方法、装置、系统、存储介质及设备。其中服务器调度方法包括：监控步骤，监控业务服务器的网络指标数据，以获得所述网络指标数据；调度步骤，当所述数据大于预先设定的阈值时，为所述业务服务器调度防御设备。本发明实现了在有限成本下为业务服务器提供有效地网络攻击防御能力的同时，又使业务服务器在未受到网络攻击时具有最佳网络服务质量，不受防御设备的影响。

技术领域

本发明涉及一种服务器调度方法、装置、系统、存储介质及设备。

背景技术

当今，网络攻击日益猖獗，针对网络服务领域的业务服务器的攻击主要有以下几种形式：

DOS(Denial of Service，拒绝服务)，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。

DDOS(Distributed Denial of Service，分布式拒绝服务)攻击，DDOS的攻击策略侧重于通过很多“僵尸主机”(被攻击者入侵过或可间接利用的主机)向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源。

CC(Challenge Collapsar，挑战黑洞)攻击，利用不断对网站发送连接请求致使形成拒绝服务的目的。CC攻击是DDOS攻击的一种，但攻击时一般不会产生特别大的异常流量，同样造成服务器无法进行正常连接。

由于这些网络攻击具有在一般情况下发生频率较低、发生时间无法确定，但是发生时攻击强度较高并对业务服务器造成严重后果的特点，因此，考虑到网络攻击带来的严重后果，在现有技术中，业务服务器都配置有针对网络攻击防御设备。但是，这些网络防御设备会对业务服务器的网络服务质量产生一定的负面影响，例如，提高对服务器网络访问的失败率，降低对服务器访问的响应速度，增加服务器延迟等。

图1A-1B是现有技术中的业务服务器针对网络攻击的防御方案。如图1A所示，这种方案依靠业务服务器自身的防御设备，诸如内置防火墙来防御网络攻击，这种方案对业务服务器的网络服务质量影响最小，而且部署成本最低，但是对网络攻击的防御能力最差，面对网络攻击时，防御设备形同虚设。如图1B所示，这种方案为业务服务器配置了高级防御设备，这种高级防御设备可以对网络攻击流量进行“清洗”，然后将“干净”的流量发送到业务服务器，高级防御设备对网络攻击具有较好的防御能力，但是由于高级防御设备要对网络流量进行“清洗”处理，会出现合法用户的流量被“清洗”的情况，而且高级防御设备的本身特性也会对业务服务器的网络服务质量带来较大负面影响。为了弥补高级防御设备的缺陷，现有技术中通常会采用以下两种方式，一是增加高级防御设备的的线路类型，例如从单一电信线路增加联通和移动等多个线路，甚至将高级防御设备部署成为BGP(BorderGateway Protocol，边界网管协议)设备，这就可以极大的提升网络服务质量，但是这种方案使用成本较高，对于网络攻击的防御能力没有明显提高；二是增加高级防御设备部署数量，并在多个不同物理位置部署，每个高级防御设备负责对应区域的网络攻击的防御，这个方案通过缩短了网络访问距离，提高了网络服务质量，也间接提高了网络攻击的防御能力，但是使用成本非常高昂。

现有技术具有明显的缺陷。具体来说，因为针对一般业务服务器的高强度的网络攻击发生的频率相对较低，虽然使用业务服务器自身的防御设备和手段能够保证网络服务质量但是无法有效抵御网络攻击，而为业务服务器部署高级防御设备又会在未发生网络攻击的大部分时间中对网络服务质量带来负面影响，因此部署高级防御设备会有弊大于利的可能性，同理，采用BGP部署，和/或多地部署的方案虽然可以同时满足网络质量和防御能力的需求，但是成本太高，可行性和经济性较差。

发明内容