[发明专利]CC攻击的防护方法及装置、存储介质、计算机设备

权利要求书

1.一种CC攻击的防护方法，其特征在于，用于转发服务器，所述转发服务器包括多个网络节点以及多个转发节点，该方法包括：

利用任一所述网络节点接收客户端发送的请求数据包，其中，所述请求数据包包括目标服务器IP地址；

隐藏所述目标服务器IP地址后，发送所述请求数据包至任一所述转发节点中；

恢复所述目标服务器IP地址，并根据所述目标服务器IP地址转发所述请求数据包。

2.根据权利要求1所述的方法，其特征在于，多个所述网络节点包括一个网络主节点和至少一个网络从节点，所述利用任一所述网络节点接收客户端发送的请求数据包，具体包括：

测试所述网络主节点的网络延迟；

若所述网络主节点的网络延迟小于预设延迟阈值，则利用所述网络主节点接收所述客户端发送的所述请求数据包；

若所述网络主节点的网络延迟大于或等于所述预设延迟阈值，则利用至少一个所述网络从节点中网络延迟最低的所述网络从节点接收所述客户端发送的所述请求数据包后，将所述请求数据包转发到所述网络主节点中。

3.根据权利要求2所述的方法，其特征在于，所述恢复所述目标服务器IP地址，并根据所述目标服务器IP地址转发所述请求数据包，具体包括：

按照预设异常数据库，对所述请求数据包进行异常检测；

若所述请求数据包不存在异常，则恢复所述目标服务器IP地址，并根据所述目标服务器IP地址转发所述请求数据包。

4.根据权利要求3所述的方法，其特征在于，所述客户端发送的所述请求数据包为经过加密处理的所述请求数据包，所述恢复所述目标服务器IP地址，并根据所述目标服务器IP地址转发所述请求数据包，具体包括：

将所述请求数据包进行解密得到合法请求数据包；

恢复所述目标服务器IP地址，并将所述合法请求数据包转发至所述目标服务器IP地址对应的目标服务器中。

5.根据权利要求2至4中任一项所述的方法，其特征在于，所述测试所述网络主节点的网络延迟之前，所述方法还包括：

若所述客户端首次发送所述请求数据包，则测试多个所述网络节点的网络延迟后，将多个所述网络节点中网络延迟最低的所述网络节点标记为网络主节点，其余的所述网络节点标记为网络从节点，并利用所述网络主节点接收所述客户端发送的所述请求数据包；

若所述客户端非首次发送所述请求数据包，则执行所述测试所述网络主节点的网络延迟。

6.根据权利要求1至4中任一项所述的方法，其特征在于，所述发送所述请求数据包至任一所述转发节点中，具体包括：

发送所述请求数据包至任一空闲的所述转发节点中。

7.根据权利要求3所述的方法，其特征在于，所述按照预设异常数据库，对所述请求数据包进行异常检测，具体包括：

按照所述异常流量数据库，检测所述请求数据包是否存在异常；

和/或

按照所述异常IP数据库，检测所述请求数据包中的IP数据是否存在异常；

和/或

按照所述异常标识数据库，检测所述请求数据包中的客户端标识码是否存在异常。

8.一种CC攻击的防护装置，其特征在于，用于转发服务器，所述转发服务器包括多个网络节点以及多个转发节点，该装置包括：

数据包接收模块，用于利用任一所述网络节点接收客户端发送的请求数据包，其中，所述请求数据包包括目标服务器IP地址；

IP隐藏模块，用于隐藏所述目标服务器IP地址后，发送所述请求数据包至任一所述转发节点中；

数据包转发模块，用于恢复所述目标服务器IP地址，并根据所述目标服务器IP地址转发所述请求数据包。

9.一种存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现权利要求1至7中任一项所述的CC攻击的防护方法。

10.一种计算机设备，包括存储介质、处理器及存储在存储介质上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至7中任一项所述的CC攻击的防护方法。