[发明专利]针对拒绝服务攻击的处理方法和装置

说明书

本公开的实施例公开了一种针对拒绝服务攻击的处理方法，该方法包括：将多个目标域名分别配置为与多个第一别名地址相关联，以使得对所述多个目标域名中的一个目标域名的访问被指向所述多个第一别名地址中相关联的一个第一别名地址；利用第二别名地址来归集所述多个第一别名地址；将所述第二别名地址配置为指向多个第三别名地址中的一个第三别名地址，其中，所述多个第三别名地址分别被映射到用于所述多个目标域名的多个入口IP地址；以及通过切换所述第二别名地址来处理对所述一个第三别名地址所映射的一个入口IP地址的DoS攻击。利用本公开的实施例的方法可以实现已泄露IP的快速下线和服务的快速转移。

技术领域

本公开内容属于信息安全领域，尤其涉及一种针对拒绝服务攻击的处理方法、装置以及一种相应的计算机可读存储介质。

背景技术

随着网络技术的发展和网络应用的普及，网络安全显得日益重要。拒绝服务(Denial of Service，DoS)攻击在众多网络攻击技术中是一种简单有效并且具有很大危害性的攻击方法，其由于容易实施、难以防范、难以追踪等引起突出的网络安全问题。DoS攻击是指故意地攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃。这些服务资源包括网络带宽、文件系统空间容量、开放的进程或者允许的连接。

针对DoS攻击的常见防御手段例如包括以下三种方式：1、通过对攻击者的访问请求特征(例如，IP、UA(User Agent)头特征，诸如头信息、IP信息、Agent行为信息等)进行拦截；2、通过堆积大量的网络带宽资源来应对攻击，以保持服务的持续可用；3、通过接入第三方的流量清洗服务进行防护。目前，由于第一种方式的效率低下和第二种方式的成本高昂，第三种方式成为越来越多的网络服务提供者的选择，服务提供者可以例如通过以云服务的方式接入第三方的流量清洗服务并按需付费。对于第三种方式，如果网络服务提供者的入口IP被泄露，则攻击者可以通过域名与IP绑定的方式绕过流量清洗的服务提供商，导致对攻击的防御失效。

发明内容

本公开的实施例提供了一种针对拒绝服务(DoS)攻击的处理方法、装置以及一种相应的计算机可读存储介质，以解决针对上述绕过提供流量清洗服务的服务提供商的攻击问题及其它潜在问题。

本公开的实施例的第一方面提出了一种针对拒绝服务(DoS)攻击的处理方法，所述方法包括以下步骤：

A.将多个目标域名分别配置为与多个第一别名地址相关联，以使得对所述多个目标域名中的一个目标域名的访问被指向所述多个第一别名地址中相关联的一个第一别名地址；

B.利用第二别名地址来归集所述多个第一别名地址；

C.将所述第二别名地址配置为指向多个第三别名地址中的一个第三别名地址，其中，所述多个第三别名地址分别被映射到用于所述多个目标域名的多个入口IP地址；

D.通过切换所述第二别名地址来处理对所述一个第三别名地址所映射的一个入口IP地址的DoS攻击。

本公开的实施例的第二方面提出了一种针对DoS攻击的处理装置，所述装置包括：

处理器；以及

存储器，其用于存储指令，当所述指令被执行时使得所述处理器执行以下步骤：

A.将多个目标域名分别配置为与多个第一别名地址相关联，以使得对所述多个目标域名中的一个目标域名的访问被指向所述多个第一别名地址中相关联的一个第一别名地址；

B.利用第二别名地址来归集所述多个第一别名地址；

C.将所述第二别名地址配置为指向多个第三别名地址中的一个第三别名地址，其中，所述多个第三别名地址分别被映射到用于所述多个目标域名的多个入口IP地址；