流媒体服务器应用层ＤＤＯＳ攻击防御系统及方法技术方案

本发明专利技术揭示一种流媒体服务器应用层ＤＤＯＳ攻击防御系统及方法，攻击防御系统用以防御流媒体服务系统的ＤｏＳ、ＤＤｏＳ攻击；所述流媒体服务系统包括服务主机Ｓｅｒｖｅｒ、及至少一客户端Ｃｌｉｅｎｔ；所述防御系统连接服务主机Ｓｅｒｖｅｒ、及各客户端Ｃｌｉｅｎｔ。攻击防御系统包括至少一流媒体服务代理模块、控制中心模块。流媒体服务代理模块用以负责流媒体控制信息及数据信息的转发、各种统计信息的采集、防御决策的最终执行；控制中心模块用以统筹监测整个流媒体服务系统的当前状态，并向Ｐｒｏｘｙ发出命令进行防御。本发明专利技术前瞻性的研究基于流媒体ＲＴＳＰ的各种ＤＤＯＳ攻击，设计了一套基于ＰＲＯＸＹ?ＧＲＯＵＰ的流媒体ＤＤＯＳ防御体系，有效的保障了互联网上无须授权的流媒体服务的安全性。

【技术实现步骤摘要】

【技术保护点】
一种流媒体服务器应用层ＤＤＯＳ攻击防御系统，用以防御流媒体服务系统的ＤｏＳ、ＤＤｏＳ攻击；所述流媒体服务系统包括服务主机Ｓｅｒｖｅｒ、及至少一客户端Ｃｌｉｅｎｔ；其特征在于：所述防御系统连接所述服务主机Ｓｅｒｖｅｒ、及各客户端Ｃｌｉｅｎｔ；其包括：至少一流媒体服务代理模块Ｐｒｏｘｙ，用以负责流媒体控制信息及数据信息的转发、各种统计信息的采集、防御决策的最终执行；Ｃｌｉｅｎｔ发送到Ｐｒｏｘｙ的ＲＴＳＰ请求，被Ｐｒｏｘｙ修改，变成对应的Ｐｒｏｘｙ向Ｓｅｒｖｅｒ的ＲＴＳＰ请求，并提交到Ｓｅｒｖｅｒ端；Ｓｅｒｖｅｒ针对Ｐｒｏｘｙ的ＲＴＳＰ请求的响应信息，被Ｐｒｏｘｙ修改，之后转变成对应的响应信息再转发给Ｃｌｉｅｎｔ；控制中心模块，用以统筹监测整个流媒体服务系统的当前状态，并向Ｐｒｏｘｙ发出命令进行防御。

【技术特征摘要】

【专利技术属性】
技术研发人员：陈雷，叶德建，
申请(专利权)人：上海清鹤数码科技有限公司，
类型：发明
国别省市：31[中国|上海]