识别内容分发网络攻击目标的方法、装置、设备及介质制造方法及图纸

技术编号:43640908 阅读:22 留言:0更新日期:2024-12-13 12:39
本公开涉及内容分发网络技术领域,公开了识别内容分发网络攻击目标的方法、装置、设备及介质,该方法包括:以组合的方式,将多个网络节点组合为多个节点组合;所述节点组合包括至少一个所述网络节点;为至少部分所述节点组合分配至少一个业务域名,生成用于进行业务调度的调度组;获取多条攻击流量,并确定所述多条攻击流量所攻击的至少一个目标网络节点;从目标调度组对应的业务域名中筛选出被攻击的业务域名;所述目标调度组为所述至少一个目标网络节点所属的调度组。本公开利用CDN网络的调度能力,通过被攻击的节点组合即可推断出被攻击的业务域名,无需进行攻击载荷分析,实现方式简单。

【技术实现步骤摘要】

本公开涉及内容分发网络,具体涉及识别内容分发网络攻击目标的方法、装置、设备及介质


技术介绍

1、ddos攻击(distributeddenial-of-serviceattack),即分布式拒绝服务攻击,是一种黑客常用的非法网络攻击方式,它通过控制大量傀儡计算机对目标系统发起请求,导致目标系统无法承受请求数量而瘫痪。

2、随着网络技术的不断发展,包括ddos攻击在内的网络攻击,其规模和频率在不断增加,cdn(contentdeliverynetwork,内容分发网络)系统所面临的网络安全问题也日益严峻,识别出网络攻击的攻击目标尤为重要。

3、目前比较常见的措施是:通过对攻击荷载进行特征分析,寻找被攻击的业务目标。但这种处理方式效率较低,且在cdn场景下可能难以准确找到攻击目标。


技术实现思路

1、有鉴于此,本公开提供了一种识别内容分发网络攻击目标的方法、装置、设备及介质,以识别出网络攻击的攻击目标。

2、第一方面,本公开提供了一种识别内容分发网络攻击目标的方法,包括:...

【技术保护点】

1.一种识别内容分发网络攻击目标的方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述为至少部分所述节点组合分配至少一个业务域名,包括:

3.根据权利要求2所述的方法,其特征在于,所述根据所述业务域名当前的权重,将所述业务域名分配至相应的节点组合,包括:

4.根据权利要求3所述的方法,其特征在于,所述根据所述业务域名的配额,将所述业务域名分配至相应的节点组合,包括:

5.根据权利要求4所述的方法,其特征在于,所述根据所述业务域名的配额,将所述业务域名分配至相应的节点组合,还包括:

6.根据权利要求2所...

【技术特征摘要】

1.一种识别内容分发网络攻击目标的方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述为至少部分所述节点组合分配至少一个业务域名,包括:

3.根据权利要求2所述的方法,其特征在于,所述根据所述业务域名当前的权重,将所述业务域名分配至相应的节点组合,包括:

4.根据权利要求3所述的方法,其特征在于,所述根据所述业务域名的配额,将所述业务域名分配至相应的节点组合,包括:

5.根据权利要求4所述的方法,其特征在于,所述根据所述业务域名的配额,将所述业务域名分配至相应的节点组合,还包括:

6.根据权利要求2所述的方法,其特征在于,所述在所述目标调度组对应多个业务域名的情况下,增...

【专利技术属性】
技术研发人员:高雄智曹志华王剑
申请(专利权)人:北京火山引擎科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1