防御攻击的方法和装置制造方法及图纸

本发明专利技术公开了一种防御攻击的方法和装置。其中，该方法包括：检测服务器与多个客户端之间的连接状态；根据连接状态确定服务器遭受了攻击；将服务器当前使用的初始网络地址切换为安全网络地址；其中，通过初始网络地址访问服务器的第一流量直接到达服务器，通过安全网络地址访问服务器的第二流量通过安全服务器的处理后到达服务器，安全服务器用于对第二流量提供防御预设攻击的处理。本发明专利技术解决了现有技术中针对网络安全问题采用的防御技术，存在防御延迟不及时的技术问题。

Methods and devices for defending attacks

【技术实现步骤摘要】
防御攻击的方法和装置
本专利技术涉及网络安全领域，具体而言，涉及一种防御攻击的方法和装置。
技术介绍
目前，由于DDos攻击成本越来越低且效果明显等特点，DDos攻击的规模越来越大，已经演变成了全球性的网络安全威胁。对于全球性运营的游戏来说，多个国家和地区部署服务器是必须的，因此需要根据具体的国家和地区的网络情况、云商情况采购不同类型的云服务器或者物理机。但网络拓扑复杂，很多云商没有应对DDos的高防服务，例如：UCloud、ZenLayer等，此时如果没有应对策略，则当收到DDos攻击时就会出现网络或服务器瘫痪的情况。相关技术中通常防御DDos攻击的方法有如下几种：1、购买高防服务。aws、阿里云等这些服务商提供一种自带高防服务的云服务器，自带一定量的免费流量清洗，可以购买高防服务，其优势在于可以直接对流量清洗，无网络延迟，服务器ip直接对外开放，但是每年费用昂贵，开启高防服务的时间不及时，大约半小时。2、第三方清洗中心提供远程清洗服务。其缺陷在于会有网络延迟，价格也较为昂贵。3、自建高负载Proxy代理服务器。通过自建高负载本文档来自技高网...

【技术保护点】
1.一种防御攻击的方法，其特征在于，包括：/n检测服务器与多个客户端之间的连接状态；/n根据所述连接状态确定所述服务器遭受了攻击；/n将所述服务器当前使用的初始网络地址切换为安全网络地址；/n其中，通过所述初始网络地址访问所述服务器的第一流量直接到达所述服务器，通过所述安全网络地址访问所述服务器的第二流量通过安全服务器的处理后到达所述服务器，所述安全服务器用于对所述第二流量提供防御预设攻击的处理。/n

【技术特征摘要】
1.一种防御攻击的方法，其特征在于，包括：
检测服务器与多个客户端之间的连接状态；
根据所述连接状态确定所述服务器遭受了攻击；
将所述服务器当前使用的初始网络地址切换为安全网络地址；
其中，通过所述初始网络地址访问所述服务器的第一流量直接到达所述服务器，通过所述安全网络地址访问所述服务器的第二流量通过安全服务器的处理后到达所述服务器，所述安全服务器用于对所述第二流量提供防御预设攻击的处理。


2.根据权利要求1所述的方法，其特征在于，根据所述连接状态确定所述服务器遭受了攻击，包括：
获取所述多个客户端中处于断开状态的客户端的第一占比，如果所述第一占比大于第一预设值，则确定所述服务器被攻击；
获取所述服务器的所有进程中异常进程的第二占比，如果所述第二占比大于第二预设值，则确定所述服务器被攻击，其中，所述进程的所有客户端中，断开连接的客户端的第三占比大于第三预设值；
获取所述服务器连续刷新异常的刷新次数，如果所述刷新次数大于第四预设值，则确定所述服务器被攻击，其中，所述服务器在一次刷新后处于断开状态的客户端的数量大于第五预设值，确定所述服务器的此处刷新异常；或
获取处于断开状态的数量大于第六预设值所持续的时长，如果所述时长大于预设时长，则确定所述服务器被攻击。


3.根据权利要求1所述的方法，其特征在于，在将所述服务器当前使用的初始网络地址切换为安全网络地址之前，所述方法还包括：
将所述服务器当前使用的初始网络地址切换至备用网络地址，其中，通过所述备用网络地址访问所述服务器的第三流量直接到达所述服务器；
重新检测所述客户端的连接状态；
根据重新检测到的连接状态判断是否将所述服务器的网络地址切换至所述安全网络地址。


4.根据权利要求3所述的方法，其特征在于，根据重新检测到的连接状态判断是否将所述服务器的网络地址切换至所述安全网络地址，包括：
根据重新检测到的连接状态确定所述服务器遭受了攻击；
启用所述安全服务器，并将所述服务器的网络地址由所述备用网络地址切换至所述安全网络地址。


5.根据权利要求3所述的方法，其特征在于，根据重新检测到的连接状态判断是否将所述服务器的网络地址切换至所述安全网络地址，包括：
根据重新检测到的连接状态确定所述服务器未遭受攻击；
禁止将所述服务器的网络地址切换至所述安全网络地址；
经过预设时间后将所述服务器的网络地址由所述备用网络地址切换回所述初始网络地址，并进入检测服务器与多个客户端之间的连接状态的步骤。


6.根据权利要求3所述的方法，其特征在于，在将所述服务器当前使用的初始网络地址切换至备用网络地址之后，所述方法还包括：
通过所述服务器向网络内的其他服务器发送所述备用网络地址，并经由所述其他服务器向所述多个客户端发送所述备用网络地址。


7.根据权利要求6所述的方法，其特征在于，所述服务器为战斗服务器，所述其他服务器包括匹配服务器和大厅服务器，所述备用网络地址用于所述匹配服务器为所述战斗服务器匹配游戏，以及所述客户端重新连接所述战斗服务器。


8.根据权利要求1所述的...

【专利技术属性】
技术研发人员：梁攀攀，黄文华，丁易锋，
申请(专利权)人：网易杭州网络有限公司，
类型：发明
国别省市：浙江;33