[发明专利]一种基于CDN的云安全防护方法

摘要

本发明公开了一种基于CDN的云安全防护方法，包括：用户向内容服务器发起一个访问请求，访问请求被路由到最优的CDN节点；处理用户的访问请求是否正常；正常访问请求被放行；若访问请求被云安全防护装置判决为非法访问，直接拦截或丢弃；当前的访问请求为可疑访问请求，则所述可疑访问请求暂时按照合法访问请求流程处理，并返回用户结果，且将当前的访问请求的日志信息发送给云分析中心，云分析中心经过大数据处理分析，判断访问请求是否是恶意访问请求，如果是恶意访问请求，生成响应的拦截规则，并同步到所有的CDN节点等步骤。本发明使接入CDN的站点，在拥有CDN的网络传输优化等优点的同时，还具备了云端安全防护功能。

主权项

一种基于CDN的云安全防护方法，其特征在于，包括以下步骤：步骤1、用户向内容服务器发起一个访问请求，根据CDN的DNS策略，访问请求被路由到一个最优的CDN节点；步骤2、根据步骤1中最优的CDN节点的安全防护装置处理用户的访问请求是否为正常访问请求，根据访问请求类型，相应地执行步骤3、步骤4或者步骤5；步骤3、若访问请求被云安全防护装置判决为正常访问，访问请求被放行；CDN节点查询此次访问请求是否有可用缓存，如果有则返回，否则将访问请求发送到源站，获取最新请求结果；步骤4、若访问请求被云安全防护装置判决为非法访问，直接拦截或丢弃；步骤5、若当前的安全拦截装置不能完全确定当前的访问请求是否合法，但是访问请求信息中包含可疑的发起IP信息或者不正常的请求长度特征，判决此次访问请求为可疑访问请求；步骤5.1、所述可疑访问请求暂时按照合法访问请求流程处理，并返回用户结果；步骤5.2、将当前的访问请求的日志信息发送给云分析中心，云分析中心经过大数据处理分析，判断访问请求是否是恶意访问请求，如果是恶意访问请求，生成响应的拦截规则，并同步到所有的CDN节点。