[发明专利]一种DDoS攻击防御方法、电子设备及存储介质

权利要求书

1.一种DDoS攻击防御方法，其特征在于，应用于电子设备，所述电子设备包括多个代理服务端，以及与各所述代理服务端分别匹配且建立通信连接的多个代理客户端，所述方法包括：

每个所述代理服务端分别接收与其匹配的所述代理客户端发送的数据传输请求；

每个所述代理服务端分别对其接收的所述数据传输请求进行DDoS攻击验证；

每个所述代理服务端分别接收通过所述DDoS攻击验证的正常代理客户端发送的数据；

每个所述代理服务端分别处理未通过所述DDoS攻击验证的异常代理客户端发送的数据。

2.如权利要求1所述的DDoS攻击防御方法，其特征在于，所述方法还包括，确定与每个所述代理服务端匹配的代理客户端的步骤，该步骤包括：

根据各所述代理客户端所属的地区，确定与每个所述代理服务端匹配的代理客户端；

或，根据各所述代理客户端的密度，确定与每个所述代理服务端匹配的代理客户端。

3.如权利要求1所述的DDoS攻击防御方法，其特征在于，所述数据传输请求包括各所述代理客户端所请求传输的数据的来源、协议以及流量大小，所述每个所述代理服务端分别对其接收的所述数据传输请求进行DDoS攻击验证，包括：

每个所述代理服务端分别验证与其匹配的各所述代理客户端的数据是否来自预设可信设备终端、是否符合预设协议规范，以及流量大小是否小于第一预设阈值；

若是，则通过所述DDoS攻击验证。

4.如权利要求3所述的DDoS攻击防御方法，其特征在于，所述每个所述代理服务端分别处理未通过所述DDoS攻击验证的所述异常代理客户端发送的数据，包括：

对流量大于所述第一预设阈值且小于第二预设阈值的数据，进行流量清洗；

对流量大于所述第二预设阈值的数据进行拦截，并与请求发送流量大于所述第二预设阈值的数据的所述异常代理客户端断开通信连接。

5.如权利要求1所述的DDoS攻击防御方法，其特征在于，所述电子设备还包括集中式服务端，所述集中式服务端中存储有各所述代理服务端的地址，在所述每个所述代理服务端分别接收与其匹配的所述代理客户端发送的数据传输请求之前，所述方法还包括：

各所述代理客户端通过所述集中式服务端获取与各所述代理客户端所匹配的所述代理服务端的地址；

各所述代理客户端根据获取的所述代理服务端的地址分别向各所述代理客户端所匹配的所述代理服务端发送连接请求；

每个所述代理服务端接收多个与其匹配的所述代理客户端发送的连接请求；

每个所述代理服务端基于所述连接请求与各自所匹配的所述代理客户端建立通信连接。

6.如权利要求3所述的DDoS攻击防御方法，其特征在于，所述数据传输请求还包括各所述代理客户端所请求传输的数据的流量ID，所述每个所述代理服务端分别对其接收的所述数据传输请求进行DDoS攻击验证，还包括：

若各所述代理客户端发送的数据来自浏览器，每个所述代理服务端验证各所述代理客户端所请求传输的数据的流量ID是否异常；

若是，则未通过所述DDoS攻击验证，所述代理服务端对所述流量ID异常的数据进行流量清洗。

7.如权利要求3所述的DDoS攻击防御方法，其特征在于，所述电子设备还包括域名解析服务端以及目标服务端，所述域名解析服务端中存储有目标服务端地址，在所述每个所述代理服务端分别接收通过所述DDoS攻击验证的正常代理客户端发送的数据之后，所述方法还包括：

通过所述域名解析服务端获取所述目标服务端地址；

基于所述目标服务端地址，与所述目标服务端建立连接；

发送来自各所述正常代理客户端的数据至所述目标服务端。

8.如权利要求7所述的DDoS攻击防御方法，其特征在于，所述代理服务端的地址以及所述目标服务端地址为私有地址。