保护内容递送网络和内容原始服务器之间的通信链路制造技术

提供了原始服务器和内容递送网络之间的私有化链路。私有化链路可以是不通过互联网进行路由的直接连接。另一私有化链路是轮换IP地址的链路。可以指派原始服务器使用一组多IP地址用于与内容递送网络通信。然而，在任何给定时间，原始服务器只使用少量的IP地址。当正用于与内容递送网络通信的IP地址中的一个受到攻击时，原始服务器切换到该组中的另一IP地址，以便经由未受到攻击的IP地址继续向内容递送网络提供内容。

The communication link between the protected content delivery network and the content original server

A privatization link between the original server and the content delivery network is provided. A privatized link can be a direct connection that is not routed through the Internet. Another privatization link is a link to the rotation of IP addresses. The original server can be assigned to use a set of multiple IP addresses for communication with the content delivery network. However, at any given time, the original server only uses a small number of IP addresses. When one of the IP addresses being used to communicate with the content delivery network is attacked, the original server switches to another IP address in the group, so as to provide content to the content delivery network through the IP address that is not attacked.

【技术实现步骤摘要】
【国外来华专利技术】保护内容递送网络和内容原始服务器之间的通信链路
本公开内容的各方面涉及包通信网络领域以及从源服务器(sourceserver)到内容服务器的内容递送。
技术介绍
互联网网页、在线信息和媒体内容诸如音频、视频、照片等被请求并经由计算机网络系统递送给终端用户。对内容的请求通过网络被发送到源服务器，被处理，并且内容经由网络被递送给终端用户。源服务器可以包括初始托管网络内容的原始服务器(originserver，初始服务器)或托管服务器。遗憾的是，单个源服务器可能无法提供大量的对内容的并发请求。另外，进行请求的服务器可能地理上或在网络路由方面远离源服务器。这可能会使递送内容的过程减慢到用户不满意或放弃对内容的请求的程度。为了解决这一问题，开发了内容递送网络。内容递送网络对来自源服务器(亦称作原始服务器)的内容进行缓存(cache，高速缓存)用于更快速并且可靠地递送给终端用户。内容递送网络可以具有跨大的地理区域(或网络路由区域)分布的许多内容节点(多达数千个)，以便为终端用户提供更快、更低延时和更可靠的对内容的访问，而无论终端用户的地理位置或网络位置如何。内容递送过程以用户向浏览器提交请求开始本文档来自技高网...

【技术保护点】
一种保护网站免受攻击的方法，包括：提供具有一组内容服务器(CS)的内容递送网络(CDN)以代表一组参与内容提供者提供内容递送，所述一组内容提供者中的至少一个从原始服务器获得用于由所述CDN递送的内容；和提供所述一组内容服务器中的至少一个与所述原始服务器之间的私有化链路。

【技术特征摘要】
【国外来华专利技术】2015.07.22 US 14/806,3171.一种保护网站免受攻击的方法，包括：提供具有一组内容服务器(CS)的内容递送网络(CDN)以代表一组参与内容提供者提供内容递送，所述一组内容提供者中的至少一个从原始服务器获得用于由所述CDN递送的内容；和提供所述一组内容服务器中的至少一个与所述原始服务器之间的私有化链路。2.根据权利要求1所述的方法，其中，所述私有化链路是所述一组内容服务器中的所述至少一个与所述原始服务器之间的不通过互联网进行路由的直接连接。3.根据权利要求1所述的方法，其中，提供所述私有化链路包括：选择一组专用IP地址供用作用于所述原始服务器的IP地址用于所述内容递送网络和所述原始服务器之间的通信；由所述内容递送网络使用所述一组专用IP地址中的第一IP地址与所述原始服务器通信；确定所述第一IP地址是攻击的对象；和由所述内容递送网络使用所述一组专用IP地址中的第二IP地址与所述原始服务器通信。4.根据权利要求3所述的方法，还包括：从所述一组专用IP地址选择所述第二IP地址供用作用于所述原始服务器的IP地址用于所述内容递送网络与所述原始服务器之间的通信。5.根据权利要求3所述的方法，其中，所述一组专用IP地址是非连续的。6.根据权利要求3所述的方法，其中，所述一组IP地址位于分配给所述内容递送网络的专用IP地址范围内。7.根据权利要求4所述的方法，其中，所述第二IP地址基于从所述一...

【专利技术属性】
技术研发人员：S·利奇，A·伯格曼，T·J·戴利，
申请(专利权)人：法斯特利有限公司，
类型：发明
国别省市：美国,US