防御网络攻击的方法、装置和设备制造方法及图纸

本申请提供了防御网络攻击的方法、装置及设备。方案包括：首先，获取被网络攻击的第一IP地址，其中，所述第一IP地址为运行着客户端的终端设备与业务服务器建立第一网络连接所采用的IP地址，所述业务服务器用于向所述客户端提供目标业务服务；然后，从与所述业务服务器对应的IP地址集合中，确定出用于替换所述第一IP地址的第二IP地址；之后，向所述客户端发送IP地址更新信息，以指示所述终端设备基于所述第二IP地址与所述业务服务器建立用于获取所述目标业务服务的第二网络连接。其中，所述IP地址为IPv6地址。

【技术实现步骤摘要】

本申请涉及网络安全，特别涉及一种防御网络攻击的方法、装置和设备。

技术介绍

1、在当今迅速扩展的数字化世界中，网络安全成为互联网基础设施和在线服务的关键因素。尤其是诸如分布式拒绝服务(distributed denial-of-service,ddos)攻击的网络攻击，能够迅速使网络服务瘫痪，并对企业造成重大的经济损失。网络攻击的复杂性和频率的日益提升都要求有更智能和灵活的防御机制。

2、目前，当遭受网络攻击时，可以使用域名系统(domain name system，dns)来将用户访问的ip地址切换到其他ip地址，但是存在dns更改延迟、成本高等问题。因此，需要提供更经济、有效的防御网络攻击的方法。

技术实现思路

1、有鉴于此，本申请实施例提供了防御网络攻击的方法、装置和设备，以解决现有的防御网络攻击的方法存在的成本高、存在延迟的问题。

2、根据本申请实施例的第一方面，提供了一种防御网络攻击的方法，包括：获取被网络攻击的第一ip地址；所述第一ip地址为运行着客户端的终端设备与业务服务本文档来自技高网...

【技术保护点】

1.一种防御网络攻击的方法，包括：

2.如权利要求1所述的方法，其中，所述获取被网络攻击的第一IP地址，具体包括：

3.如权利要求2所述的方法，其中，所述攻击识别结果信息还包括攻击规模信息；所述从与所述业务服务器对应的IP地址集合中，确定用于替换所述第一IP地址的第二IP地址之前，还包括：

4.如权利要求1所述的方法，其中，所述从与所述业务服务器对应的IP地址集合中，确定用于替换所述第一IP地址的第二IP地址，具体包括：

5.如权利要求4所述的方法，其中，所述采用预设的IP调度规则，从所述IP地址集合中确定出用于替换所述第一IP地址的第二I...

【技术特征摘要】

1.一种防御网络攻击的方法，包括：

2.如权利要求1所述的方法，其中，所述获取被网络攻击的第一ip地址，具体包括：

3.如权利要求2所述的方法，其中，所述攻击识别结果信息还包括攻击规模信息；所述从与所述业务服务器对应的ip地址集合中，确定用于替换所述第一ip地址的第二ip地址之前，还包括：

4.如权利要求1所述的方法，其中，所述从与所述业务服务器对应的ip地址集合中，确定用于替换所述第一ip地址的第二ip地址，具体包括：

5.如权利要求4所述的方法，其中，所述采用预设的ip调度规则，从所述ip地址集合中确定出用于替换所述第一ip地址的第二ip地址，具体包括：

6.如权利要求4所述的方法，其中，所述采用预设的ip调度规则，从所述ip地址集合中确定出用于替换所述第一ip地址的第二ip地址，具体包括：

7.如权利要求1所述的方法，其中，所述向所述客户端发送ip地址更新...

【专利技术属性】
技术研发人员：刘向阳，蒋家佳，寇冠楠，翁欣旦，
申请(专利权)人：支付宝杭州信息技术有限公司，
类型：发明
国别省市：