[发明专利]一种针对第三方匿名EDoS攻击的防御方法及系统

说明书

本发明提出一种针对第三方匿名EDoS攻击的防御方法，包括以下步骤：流量监控器实时对云服务器流出流量进行监控；若流量监控器监控得到的当前流出流量大于或等于报警阈值时，响应器提取由第三方服务器发出的请求中的时间戳和IP信息，判断其是否为数据库中检测标志位为1的IP，若是，则将请求中的时间戳和IP信息发送到处理器中，处理器在数据库中查询该IP的历史访问信息，判断该IP是否为恶意用户，若是，则通过网关或防火墙动态调整请求IP的带宽，从而实现针对第三方匿名EDoS攻击的防御。本发明还提出了一种针对第三方匿名EDoS攻击的防御系统，应用上述的防御方法部署在需要防范EDoS攻击的云服务器上。

技术领域

本发明涉及网络安全技术领域，更具体地，涉及一种针对第三方匿名EDoS攻击的防御方法及系统。

背景技术

对云造成经济损失的EDoS(Economic Denial of Sustainability)攻击方式，与传统的DDoS(Distributed Denial of Service，分布式拒绝服务)攻击的目标不同，EDoS的攻击目标不在于破坏受害者服务的可用性，而在于使受害者付出高昂的经济代价，而又因EDoS攻击的利用手段多样，防范难度较大。随着云计算的发展，EDoS的攻击方式也越来越多样化，现有一种滥用互联网巨头提供的免费公共第三方服务，对云用户发起放大攻击，从而实现匿名EDoS攻击的方法，该方法可以用非常低的成本轻松进行EDoS攻击，使受害者遭受严重的经济损失。

目前的防御方法主要是通过设置黑白名单过滤、基于挑战、统计特征这三种方式实现，其中，采用设置黑白名单过滤的方法对于解决匿名EDoS攻击并不奏效，因为不能分辨请求是恶意的还是合法用户发起的；采用挑战的方法中，主要通过解决一个Challenge或Puzzle来分辨恶意用户和合法用户，该方法也不适用于利用第三方进行匿名EDoS攻击的场景，因为首先这种防御方法会严重干扰合法用户的使用降低其满意度，此外，该方法不允许通过第三方代理访问web资源。

发明内容

本发明为克服上述现有技术所述的采用黑白名单过滤、给予挑战的防御方法的局限性的缺陷，提供一种针对第三方匿名EDoS攻击的防御方法，以及一种针对第三方匿名EDoS攻击的防御系统。

为解决上述技术问题，本发明的技术方案如下：

一种针对第三方匿名EDoS攻击的防御方法，包括以下步骤：

S1：流量监控器实时对其所在的云服务器流出的流量大小进行监控；

S2：所述流量监控器根据其预设的报警阈值进行判断：若监控得到的当前流出流量大于或等于所述报警阈值时，则执行S3步骤；若监控得到的当前流出流量小于所述报警阈值时，则执行S1步骤；

S3：云服务器中的响应器提取由第三方服务器发出的请求中的时间戳和IP信息；

S4：所述响应器判断所述请求中的IP信息是否为数据库中检测标志位为1的IP：若是，则执行S5步骤；若否，则正常响应所述请求，并跳转执行S1步骤；

S5：所述响应器将所述请求中的时间戳和IP信息发送到同一云服务器中的处理器中，所述处理器在数据库中查询该IP的历史访问信息，判断该IP是否为恶意用户：若是，则通过网关或防火墙动态调整请求IP的带宽；若否，则正常响应所述请求，并跳转执行S1步骤。

本技术方案中，采用流量监控器实时监控云服务器流出流量的大小，当云服务器流出的流量值大于其预设的报警阈值时，通过响应器提取由第三方服务器发出的请求中的时间戳和IP信息，实现对通信流量大于报警阈值的IP进行检测，然后通过处理器根据该IP在数据库中的历史访问信息判断该IP是否可能为恶意用户，并根据判断结果通过网关或防火墙动态调整请求IP的带宽，从而实现对第三方匿名EDoS攻击的防御。