[发明专利]通过网络安全防御获得收益的方法、客户端及系统

说明书

本发明公开了通过网络安全防御获得收益的方法、客户端及系统，涉及网络安全技术领域。所述方法包括步骤：构建网络安全防御集群；接收防御集群中被攻击的设备节点发送的安全防御请求，其中包括参与此次安全防御所提供的价格信息和所需的资源预估信息；根据设备节点的响应信息，调用闲置资源与前述所需的资源预估信息匹配的设备节点作为防御设备，将前述被攻击的设备节点上的数据转移到前述防御设备上运行；按照前述价格信息向前述防御设备支付防御收益。本发明能够根据防御所需的资源预估信息选取匹配的设备节点作为防御设备并支付对应价格的防御收益，提高设备的防御参与率，同时优化防御集群中的资源利用率。

技术领域

本发明涉及网络安全技术领域，具体涉及一种通过网络安全防御获得收益的方法、客户端及系统。

背景技术

随着计算机网络技术的快速发展，网络攻击破坏行为也日益频繁，计算机网络安全形势日益严峻。其中，拒绝服务(Denial of Service，DoS)攻击，是指故意攻击网络协议实现的缺陷或直接耗尽被攻击对象的资源，让目标计算机或网络无法提供正常的服务或资源访问的行为。DDoS(Distributed Denial of service分布式拒绝服务攻击)则是指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。

在现有的DDoS防御方法中，提供了基于协同防御、联合防御机制的DDoS防御方案，通常包括结合软件定义网络(SDN)协同机制的DDoS防御技术、结合超融合架构（HyperConverged Infrastructure，简称HCI）的联合防DDoS攻击技术、结合智慧协同网络（SmartIdentifer Network，简称SINET）的DDoS防御技术和结合区块链的DDoS防御技术等。以结合区块链的DDoS防御技术为例，比如中国专利申请202011267709.X公开了一种基于区块链的DDoS攻击联合防御系统，包括：终端设备，至少一个；边缘设备，至少一个并均部署有以太坊客户端；区块链，部署有设备信息共享智能合约和设备过滤智能合约，区块链用于基于区块链共识机制实现各个边缘节点之间的信息共享；边缘设备用于进行DDoS异常检测，得到DDoS异常流量信息，通过本地数据存储DDoS异常流量信息，并基于设备信息共享智能合约将DDoS异常流量信息上传区块链，然后通过边缘节点对DDos攻击设备进行过滤清洗。再以结合超融合架构的DDoS防御技术为例，比如中国专利申请202011089927.9公开了一种超融合架构防DDoS攻击方法，包括以下步骤：监测该超融合虚拟机的数据流量的变化情况；

根据变化情况，判断该超融合虚拟机否有遭受到DDoS攻击的趋势；若有遭受到DDoS攻击的趋势，将该超融合虚拟机上的数据，转移到超融合集群中未遭到DDoS攻击的其它超融合虚拟机上运行。

然而，现有的DDoS协同防御/联合防御方案中，研究往往侧重于DDoS异常检测和数据负载控制，至于如何支持资源提供者加入协同防御系统/联合防御系统，如何从协同防御系统/联合防御系统中的多个资源提供者中选择与当前状况更匹配的资源提供者作为减载对象，并没有提供解决方案。

发明内容

本发明的目的是提供一种通过网络安全防御获得收益的方法、客户端及系统，本发明的优点在于：构建网络安全防御集群后，能够根据参与此次安全防御所需的资源预估信息选取匹配的设备节点作为防御设备，并根据参与此次安全防御所提供的价格信息向前述防御设备的防御交易账户支付防御收益，从而能够鼓励防御集群中的设备参与安全防御，提高设备的防御参与率同时优化防御集群中的资源利用率。

为实现上述目标，本发明提供了如下技术方案：

一种通过网络安全防御获得收益的方法，包括如下步骤：

构建网络安全防御集群，所述防御集群包括多个通过合法性验证的设备节点，对应每个设备节点设置有防御交易账户；