[发明专利]CC攻击的防护方法及装置、存储介质、计算机设备

说明书

本申请公开了一种CC攻击的防护方法及装置、存储介质、计算机设备，该方法用于转发服务器，转发服务器包括多个网络节点以及多个转发节点，包括：利用任一网络节点接收客户端发送的请求数据包，其中，请求数据包包括目标服务器IP地址；隐藏目标服务器IP地址后，发送请求数据包至任一转发节点中；恢复目标服务器IP地址，并根据目标服务器IP地址转发请求数据包。本申请通过设置转发服务器进行请求数据包的转发，以及提供IP地址隐藏机制，不仅实现了对目标服务器的CC攻击防护，而且提高了数据传输的安全性。

技术领域

本申请涉及网络安全技术领域，尤其是涉及到一种CC攻击的防护方法及装置、存储介质、计算机设备。

背景技术

随着网络技术的快速发展以及网络规模的急剧膨胀，网络中的安全漏洞被攻击者越来越多的利用以攻击网络中的主机。近年来流行的CC(Challenge Collapsar)攻击属于网络攻击的一种。

CC攻击属于一种基于页面的分布式拒绝服务(DDOS，Distributed Denial ofService)攻击。攻击者通常可以不断向目标服务器发送消耗目标服务器性能的请求报文，导致目标服务器不断执行大量的计算或操作，耗费大量资源。当目标服务器执行的计算或操作达到自身CPU的处理极限时，将导致正常的访问被终止处理，甚至宕机。

现有技术中的抗CC攻击的方式通常只针对大流量攻击进行防护，当面对具有针对性的CC攻击的时候往往存在大量的漏防，误封等情况，客户体验极为不好。

发明内容

有鉴于此，本申请提供了一种CC攻击的防护方法及装置、存储介质、计算机设备，能够实现对服务器CC攻击的防护。

根据本申请的一个方面，提供了一种CC攻击的防护方法，用于转发服务器，所述转发服务器包括多个网络节点以及多个转发节点，该方法包括：

利用任一所述网络节点接收客户端发送的请求数据包，其中，所述请求数据包包括目标服务器IP地址；

隐藏所述目标服务器IP地址后，发送所述请求数据包至任一所述转发节点中；

恢复所述目标服务器IP地址，并根据所述目标服务器IP地址转发所述请求数据包。

具体地，多个所述网络节点包括一个网络主节点和至少一个网络从节点，所述利用任一所述网络节点接收客户端发送的请求数据包，具体包括：

测试所述网络主节点的网络延迟；

若所述网络主节点的网络延迟小于预设延迟阈值，则利用所述网络主节点接收所述客户端发送的所述请求数据包；

若所述网络主节点的网络延迟大于或等于所述预设延迟阈值，则利用至少一个所述网络从节点中网络延迟最低的所述网络从节点接收所述客户端发送的所述请求数据包后，将所述请求数据包转发到所述网络主节点中。

具体地，所述恢复所述目标服务器IP地址，并根据所述目标服务器IP地址转发所述请求数据包，具体包括：

按照预设异常数据库，对所述请求数据包进行异常检测；

若所述请求数据包不存在异常，则恢复所述目标服务器IP地址，并根据所述目标服务器IP地址转发所述请求数据包。

具体地，所述客户端发送的所述请求数据包为经过加密处理的所述请求数据包，所述恢复所述目标服务器IP地址，并根据所述目标服务器IP地址转发所述请求数据包，具体包括：

将所述请求数据包进行解密得到合法请求数据包；

恢复所述目标服务器IP地址，并将所述合法请求数据包转发至所述目标服务器IP地址对应的目标服务器中。

具体地，所述测试所述网络主节点的网络延迟之前，所述方法还包括：