一种能防御DDoS的数据采集方法和系统技术方案

本发明专利技术涉及一种能防御DDoS的数据采集方法，其包括：对HTTP请求代码随机分配子级域名；接收所述HTTP请求代码向数据采集服务器发送的HTTP请求；和监控来自所述HTTP请求代码被分配的子级域名的网络访问流量，当所述子级域名的网络访问流量超过预警值时，修改DNS中该子级域名的解析规则，使其不指向数据采集服务器的IP地址。本发明专利技术还涉及一种能防御DDoS的数据采集系统。

Data acquisition method and system capable of defending DDoS

The invention relates to a method of data acquisition, defense DDoS can include: the HTTP code divided gametes domain request; receiving the request HTTP code to the data acquisition server sends a HTTP request; and monitoring from the HTTP request code is assigned to sub domain network traffic, network traffic when the sub domain name exceeds the warning value, modify the sub domain name parsing rules in DNS, so that it does not point to the data acquisition server IP address. The invention also relates to a data acquisition system capable of defending DDoS.

【技术实现步骤摘要】
一种能防御DDoS的数据采集方法和系统
本专利技术涉及通讯领域，特别是一种能防御DDoS的数据采集方法。本专利技术还涉及一种数据采集系统，特别是一种基于通配符的防御DDoS的数据采集系统。
技术介绍
拒绝服务(DoS)攻击是一个或多个攻击者阻止或损害主计算机、路由器、服务器和网络等的合法使用的明显企图。虽然这种攻击可以从目标网络本身内发起，但绝大多数攻击是从与通过因特网与目标连接的外部系统和网络发起的。今天，因特网连接设备、系统和网络正面临着迅速扩张和来自DoS攻击的真正威胁。这种攻击不仅伤害既定目标，而且威胁着因特网本身的稳定性。早期DoS攻击技术涉及到生成分组和将分组从单个源头发送到单个目的地的简单工具。这些攻击往往人工配置，这限制了它们的频率和有效性，并且，可以容易地通过例如源地址分组过滤来防御。但是，近年来，演变出对一个或多个目标自动进行多源攻击，即所谓分布式拒绝服务(DDoS)攻击的工具包。通过从黑客网站下载这些工具包可容易地获得它们，并且，使用简单，连初学因特网用户也可以设置DDoS攻击。广告监测服务的方法是在广告页中加入HTTP请求代码，由此段代码收集、处理、存储访客信本文档来自技高网...

【技术保护点】
一种能防御DDoS的数据采集方法，其包括：对HTTP请求代码随机分配子级域名；接收因触发所述HTTP请求代码而引起的对数据采集服务器的HTTP请求；和监控来自所述HTTP请求代码被分配的子级域名的网络访问流量，当所述子级域名的网络访问流量超过预警值时，修改DNS中该子级域名的解析规则，使其不指向数据采集服务器的IP地址。

【技术特征摘要】
1.一种能防御DDoS的数据采集方法，其包括：对HTTP请求代码随机分配子级域名；接收因触发所述HTTP请求代码而引起的对数据采集服务器的HTTP请求；和监控来自所述HTTP请求代码被分配的子级域名的网络访问流量，当所述子级域名的网络访问流量超过预警值时，修改DNS中该子级域名的解析规则，使其不指向数据采集服务器的IP地址。2.根据权利要求1所述的方法，其中所述子级域名的分配是在HTTP请求代码生成时自动进行的。3.根据权利要求1所述的方法，其中流量监控是在数据采集服务器进行的。4.根据权利要求1所述的方法，其中流量监控是在DNS服务器进行的。5.根据权利要求1所述的方法，其中修改后的子级域名的歇息规则被存储于DNS的本地域名数据库中。6.一种能防御DDoS的数据...

【专利技术属性】
技术研发人员：邬剑，
申请(专利权)人：精硕科技北京股份有限公司，
类型：发明
国别省市：北京,11