[发明专利]裂变式防攻击网络接入系统

说明书

本发明公开了裂变式防攻击网络接入系统，包括服务器提供商的服务器库，其包含若干个节点，其中选用至少一节点作为基础节点提供服务器服务，选用至少一个节点作为备用节点；监控中心，所述监控中心包括监控单元和裂变模块，所述监控单元监控每个基础节点是否异常，所述裂变模块在基础节点异常时，选用至少一备用节点作为新增的基础节点提供服务器服务；所述异常包括良性异常和恶性异常，所述监控单元只停止恶性异常的基础节点提供服务器服务。能够快速分裂出多个节点，避免大规模DDOS攻击，或者业务访问阻塞，保证业务节点的正常访问；能够在备用节点长期闲置的时候，将其返还给服务器提供商，减少费用；能够警报，通知监控人员，快速做出反应。

技术领域

本发明属于网络接入系统领域，具体涉及裂变式防攻击网络接入系统。

背景技术

近年，随着全球互联网的高速发展，互联网DDoS攻击日益猖獗，攻击的成本越来越低而攻击的强度也越来越大。DDoS攻击是分布式拒绝服务(DDoS:Distributed Denial ofService)攻击，指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。

传统的防攻击成本越来越高，需要投入大量的人力物力，目前常规服务器部署方案都是直连方式，如果遇到攻击的话，将入口切换到高防机房，通过硬件防火墙的清洗能力将异常流量抛弃，正常流量引流到源服务器，以达到防攻击的目的。但是具有以下缺点：

1、高防服务器和源服务器大多异地部署，会影响访问速度；

2、高防机房分为集群式防御和专有防御，前置属于共享型，防御效果较差，后者属于专有行，防御效果较好，但是成本非常高；

3、通过高防机房转发的请求，源服务器无法获取用户的真实IP，对业务数据有一定的影响。

再有就是现有的网络接入方式在业务高峰时，访问应用节点比较慢，人工手动增加节点部署比较慢，成本也比较高。

发明内容

本发明的目的在于提供了裂变式防攻击网络接入系统，它能够在节点遭受DDOS攻击或者业务高峰时期下快速分裂出多个节点，同时可以避免大规模DDOS攻击，或者业务高峰引起的业务访问阻塞，保证业务节点的正常访问。

本发明的目的在于提供了裂变式防攻击网络接入系统，能够在异常节点恢复正常的时候，将分裂出的多个节点重新作为备用节点，还能在备用节点长期闲置的时候，将其释放给服务器提供商，减少费用。

本发明的目的在于提供了裂变式防攻击网络接入系统，能够在节点遭受DDOS攻击或者业务高峰时发出警报，通知监控人员，快速做出反应。

为达上述目的，本发明的主要技术解决手段是提供裂变式防攻击网络接入系统，包括：

服务器提供商的服务器库，其包含若干个节点，其中选用至少一节点作为基础节点提供服务器服务，选用至少一个节点作为备用节点；

监控中心，所述监控中心包括监控单元和裂变模块，所述监控单元监控每个基础节点是否异常，所述裂变模块在基础节点异常时，选用至少一备用节点作为新增的基础节点提供服务器服务；所述异常包括良性异常和恶性异常，所述监控单元只停止恶性异常的基础节点提供服务器服务。

所述备用节点储备在镜像中，当需要部署备用节点作为提供服务的基础节点的时候，可以直接拉去镜像从而节约部署时间。

所述良性异常包括但不限于所述基础节点因正常业务的访问高峰而拥塞，所述恶性异常包括但不限于所述基础节点遭受DDOS攻击。