[发明专利]DDOS攻击的防护方法、装置、系统、通信设备和存储介质

权利要求书

1.一种分布式拒绝服务DDOS攻击的防护方法，其特征在于，所述方法包括：

终端将包含目标域名的解析请求发送至主域名解析系统DNS服务器；

所述终端根据所述主DNS服务器反馈的所述目标域名对应的业务服务器的互联网协议IP地址，向所述业务服务器发送业务请求数据；

在所述业务服务器受到DDOS攻击的情况下，所述终端访问所述业务服务器出错；

所述终端将包含所述目标域名的解析请求发送至备份DNS服务器；

所述备份DNS服务器将所述目标域名解析为高防服务器的IP地址；其中，在所述业务服务器受到DDOS攻击的情况下，业务端通知所述备份DNS服务器将针对所述目标域名的解析地址设置为所述高防服务器的IP地址；

所述终端根据所述备份DNS服务器反馈的所述高防服务器的IP地址，向所述高防服务器发送所述业务请求数据。

2.如权利要求1所述的方法，其特征在于，在所述终端向所述高防服务器发送所述业务请求数据之后，所述方法还包括：

所述高防服务器对所述终端发送的所述业务请求数据执行流量清洗，将清洗后的数据转发至所述业务服务器，并将所述业务服务器反馈的业务响应数据转发至所述终端。

3.如权利要求1所述的方法，其特征在于，访问所述目标域名由所述终端中安装的客户端执行，在所述终端向所述高防服务器发送所述业务请求数据之后，所述方法还包括：

在所述客户端未关闭的情况下，如果所述终端接收到访问所述目标域名的操作请求，所述终端将包含所述目标域名的解析请求发送至所述备份DNS服务器。

4.如权利要求1所述的方法，其特征在于，访问所述目标域名由所述终端中安装的客户端执行，在所述终端向所述高防服务器发送所述业务请求数据之后，所述方法还包括：

在所述客户端关闭后再次启动的情况下，如果所述终端接收到访问所述目标域名的操作请求，所述终端将包含所述目标域名的解析请求发送至所述主DNS服务器。

5.如权利要求1所述的方法，其特征在于，

在所述业务端通知所述备份DNS服务器将针对所述目标域名的解析地址设置为所述高防服务器的IP地址之后，所述方法还包括：

所述业务端确定所述备份DNS服务器已将针对所述目标域名的解析地址设置为所述高防服务器的IP地址；

所述业务端通知所述主DNS服务器的运营商，指示所述主DNS服务器的运营商通知所述主DNS服务器将所述业务服务器的IP地址拉黑。

6.如权利要求5所述的方法，其特征在于，

在所述业务服务器受到的所述DDOS攻击已停止的情况下，所述方法还包括：

所述业务端通知所述主DNS服务器的运营商，指示所述主DNS服务器的运营商通知所述主DNS服务器将所述业务服务器的IP地址解除拉黑。

7.一种分布式拒绝服务DDOS攻击的防护系统，其特征在于，所述系统包括：

终端，用于将包含目标域名的解析请求发送至主DNS服务器，根据所述主DNS服务器反馈的所述目标域名对应的业务服务器的IP地址，向所述业务服务器发送业务请求数据；在访问所述业务服务器出错的情况下，将包含所述目标域名的解析请求发送至备份DNS服务器；根据所述备份DNS服务器反馈的所述高防服务器的IP地址，向所述高防服务器发送所述业务请求数据；

业务端，用于在所述业务服务器受到DDOS攻击的情况下，通知所述备份DNS服务器将针对所述目标域名的解析地址设置为所述高防服务器的IP地址；

所述备份DNS服务器，用于在接收到所述业务端的通知之后，将针对所述目标域名的解析地址设置为所述高防服务器的IP地址；在将针对所述目标域名的解析地址设置为所述高防服务器的IP地址之后，针对所述终端发送的包含所述目标域名的解析请求解析为所述高防服务器的IP地址反馈给所述终端。