[发明专利]一种抗攻击分布式网络节点的构建方法、系统及终端设备

说明书

本发明适用于计算机技术领域，提供了一种抗攻击分布式网络节点的构建方法、系统及终端设备，所述方法包括：根据被引导节点发送的请求，引导节点计算出第一节点编号；将第一节点编号分配至被引导节点，以指示被引导节点加入分布式网络；将引导节点的第二节点编号添加至被引导节点的路由表中；根据加入被引导节点的路由表中的引导节点的第二节点编号，被引导节点向分布式网络中的若干节点发出定位节点请求；在分布式网络中，将第一节点编号添加至接收到定位节点请求的若干节点的路由表中。通过本发明解决分布式网络节点在抗攻击过程中，由于引导流量过程中对有效请求发生错误判断而被取消或引流的问题，保证了分布式网络中各节点较高的可用率。

技术领域

本发明属于计算机技术领域，尤其涉及一种抗攻击分布式网络节点的构建方法、系统及终端设备。

背景技术

分布式拒绝服务(DDoS)攻击是通过大量互联网流量压到目标或其周围的基础架构来破坏目标服务器、服务或网络的正常流量的网络攻击，借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而导致目标设备对正常流量的拒绝服务，降低网络利用率。

目前，DDoS攻击采用分布式的攻击方式，攻击源头难以追踪，分布式网络系统抵抗DDoS攻击时，通过内容分发网路(Content Delivery Network，CDN)引导网络流量，缓解在目标设备节点处的访问压力；然而在引导流量过程中，通常包括流量清洗和流量黑洞，会导致对节点的有效请求发生错误判断而被取消或引流；而且若实现有效的流量引导，需要提供足够的网络带宽，从而需要更高的造价，存在诸多弊端与不便。

发明内容

有鉴于此，本发明实施例提供了一种抗攻击分布式网络节点的构建方法、系统及终端设备，以解决现有技术中分布式网络节点在抗攻击过程中，由于引导流量过程中对有效请求发生错误判断而被取消或引流以及需要提供足够的带宽、需要更高的造价，存在诸多弊端与不便的问题。

本发明实施例的第一方面提供了一种抗攻击分布式网络节点的构建方法，包括：

根据被引导节点发送的请求，引导节点计算出第一节点编号，所述被引导节点为待加入分布式网络的节点，所述引导节点为已加入所述分布式网络的节点；

将所述第一节点编号分配至所述被引导节点，以指示所述被引导节点加入所述分布式网络；

在所述被引导节点加入所述分布式网络后，将所述引导节点的第二节点编号添加至所述被引导节点的路由表中；

根据加入被引导节点的路由表中的所述引导节点的所述第二节点编号，所述被引导节点向所述分布式网络中的若干节点发出定位节点请求，所述引导节点的路由表中存储有所述分布式网络若干节点的节点编号；

在所述分布式网络中，将所述第一节点编号添加至接收到所述定位节点请求的若干节点的路由表中，所接收到所述定位请求的若干节点包括所述引导节点。

在一个实施例中，根据被引导节点发送的请求，引导节点计算出第一节点编号，包括：

所述引导节点获取分布式网络的存储单元中已加入所述分布式网络的节点的节点信息；

所述引导节点计算出区别于所述已加入分布式网络的节点的节点信息的随机数作为所述被引导节点的所述第一节点编号。

在一个实施例中，所述构建方法还包括：

将发出查询目标节点请求的中间节点的编号加入所述被引导节点的路由表中。

在一个实施例中，所述分布式网络中各节点的路由表中所添加的节点编号，根据节点传输带宽、传输时延因素，进行阶梯排序。

在一个实施例中，在所述分布式网络中的所有节点之间基于IETF QUIC传输协议进行通信。