[发明专利]一种基于内容分发网络的攻击防御方法

权利要求书

1.一种基于内容分发网络的攻击防御方法，其特征在于，包括以下步骤：

1）在内容分发网络设置n个边缘节点；

2）根据链路的个数确定高防组数，建立高防集群，每个高防组包括n个高防IP；

3）域名解析到内容分发网络后，在内容分发网络的每个边缘节点和链路设置请求数和带宽的阈值，当某个边缘节点的请求数、流量至少一个超过阈值，则进行异常处理；

所述的异常处理具体包括：

当某个边缘节点的请求数、流量至少一个超过阈值，则使用相同IP数的备用节点替换该边缘节点，并持续监测备用节点的请求数、流量，如果备用节点的请求数仍超过阈值，则域名解析切入高防集群，如果备用节点的请求数不超过阈值，则将该备用节点及其IP正式替代原边缘节点及其IP，将原边缘节点进行黑洞封禁处理，之后转为备用资源；

当某个IP的请求数、流量至少一个超过阈值，则使用备用链路整体替换该IP所在的链路，并持续监测备用链路的请求数、流量，如果备用链路的请求数仍超过阈值，则域名解析切入高防集群，如果备用链路的请求数不超过阈值，则将该备用链路及其IP正式替代，将原IP所在的链路进行黑洞封禁处理，之后转为备用资源；

当某条链路的请求数、流量至少一个超过阈值，则使用备用链路整体替换该链路，并持续监测备用链路的请求数、流量，如果备用链路的请求数仍超过阈值，则域名解析切入高防集群，如果备用链路的请求数不超过阈值，则将该备用链路及其IP正式替代，将原链路进行黑洞封禁处理，之后转为备用资源；

4)切入高防集群后分别对高防集群的每个高防IP进行请求数、流量监测，同时对内容分发网络中受到影响的边缘节点、链路、IP进行请求数、流量监测。

2.根据权利要求1所述的基于内容分发网络的攻击防御方法，其特征在于，步骤1) 中，每个边缘节点包括m个IP，m个IP对应m个链路。

3.根据权利要求1所述的基于内容分发网络的攻击防御方法，其特征在于，域名解析切入高防集群，具体包括：

一条链路对应一个高防组，同链路的域名解析切到同一高防组的IP，在内容分发网络中解析用到一个IP 的多个域名，也在高防集群解析至一个高防IP。

4.根据权利要求1所述的基于内容分发网络的攻击防御方法，其特征在于，步骤4）中，当高防IP的请求数和流量低于阈值，且受到影响的边缘节点、链路和IP的请求数、流量低于阈值，将高防IP上的解析切回到内容分发网络攻击发生之前该解析所在的链路上，当高防IP的请求数和流量低于阈值且受到影响的边缘节点、链路和IP的请求数、流量高于等于阈值，将高防IP上的解析切回到内容分发网络中备用链路上；

当高防IP的请求数和流量高于等于阈值，则解析保持在当前高防IP，进行攻击流量清洗。