[发明专利]通过网络安全防御获得收益的方法、客户端及系统

权利要求书

1.一种通过网络安全防御获得收益的方法，其特征在于包括步骤：

构建网络安全防御集群，所述防御集群包括多个通过合法性验证的设备节点，对应每个设备节点设置有防御交易账户；

接收前述防御集群中被攻击的设备节点发送的安全防御请求，所述安全防御请求中包括参与此次安全防御所提供的价格信息和所需的资源预估信息；

根据防御集群中其它设备节点对前述安全防御请求的响应信息，调用闲置资源与前述所需的资源预估信息匹配的设备节点作为防御设备，将前述被攻击的设备节点上的数据转移到前述防御设备上运行；

按照前述价格信息向前述防御设备的防御交易账户支付防御收益；

其中，调用闲置资源与前述所需的资源预估信息匹配的设备节点作为防御设备的步骤包括：

步骤311，采集防御集群中的其它设备节点对前述安全防御请求的响应操作，依据设备节点的响应时间对于同意防御的设备节点按时间先后顺序进行排序形成防御设备响应队列；

步骤312，分析防御设备响应队列中排在前n位的响应节点的闲置资源信息，所述n为大于等于2的整数；其中，对于排在前n位的响应节点，基于预设的资源指标单元量计算每个响应节点能够参与联合防御的资源指标协助量，所述资源指标协助量等于闲置资源量除以资源指标单元量后再取整的数值；

步骤313，对前述前n位的响应节点按照资源指标协助量从大到小进行再排序形成防御设备候选队列，并获取前述防御设备候选队列中首位候选节点的资源指标协助量；判断该资源指标协助量是否大于等于前述所需的资源预估信息，判定大于等于时，执行步骤314，否则执行步骤315；

步骤314，判定前述防御设备候选队列为有效候选队列，调用防御设备候选队列中排在首位的候选节点作为当前防御设备；

步骤315，判定前述防御设备候选队列为无效候选队列，清空前述防御设备候选队列，并将前述前n位的响应节点从防御设备响应队列中删除，将防御设备响应队列中的在后响应节点依次前移n位，返回执行步骤312直至找到防御设备，否则向被攻击的设备节点发送防御配置失败信息。

2.根据权利要求1所述的方法，其特征在于：从前述被攻击的设备节点的防御交易账户中扣除相应的费用以作为支付给防御设备的防御收益。

3.根据权利要求1所述的方法，其特征在于：所述价格信息为对应预设的资源指标单元量设置的单价信息，监测所述防御设备为运行前述转移的数据所使用的资源指标使用量，将资源指标使用量乘以前述单价后得到该防御设备的防御收益。

4.根据权利要求1所述的方法，其特征在于：所述防御交易账户中显示有该设备节点的收益余额，根据前述收益余额来设置前述所需的资源预估信息；或者，

采集被攻击的设备节点针对前述安全防御请求输入的防御资源需求量，将所述防御资源需求量作为所需的资源预估信息。

5.根据权利要求1所述的方法，其特征在于：所述步骤314还包括步骤，

确定当前防御设备后，对于有效候选队列中的候选节点，从第2位候选节点开始，依次比对候选节点的资源指标协助量与前述所需的资源预估信息的大小；

当第n1位候选节点的资源指标协助量大于等于前述所需的资源预估信息时，保留该候选节点，所述n1=2，……，n；否则，将该第n1位候选节点及其在候选节点从有效候选队列中删除；

判断有效候选队列中剩余的候选节点数量是否大于等于2，判定大于等于2时，每间隔预设的时间周期T，将所述当前防御设备更换为有效候选队列中的下一位候选节点，并将在前防御设备的位置调整到有效候选队列的末尾，在后候选节点依次前移一位。

6.根据权利要求5所述的方法，其特征在于：在判定防御设备候选队列为有效候选队列，向防御设备响应队列中属于非候选节点的响应节点发送防御设备配置完成信息。

7.根据权利要求6所述的方法，其特征在于：采集到前述非候选节点的响应节点的防御撤回指令时，将该响应节点从防御设备响应队列中删除。