[发明专利]一种云防护系统及方法

摘要

本发明公开了一种云防护系统，包括云盾域名解析子系统和流量清洗子系统；云盾域名解析子系统在接收到域名解析请求时，在流量清洗子系统中确定当前可用清洗节点，并将当前可用清洗节点的IP地址返回给用户，当前可用清洗节点在接收到业务访问请求时，基于当前使用的安全防护策略，对业务访问请求进行流量清洗，在确定其正常时，将业务访问请求发送给业务站点，并接收业务站点返回的响应数据，将该响应数据返回给用户。应用本发明实施例所提供的技术方案，通过云盾域名解析子系统将业务数据牵引至流量清洗子系统，实现对云平台中的业务的安全防护，提高了云平台业务运行安全性。本发明还公开了一种云防护方法，具有相应技术效果。

主权项

1.一种云防护系统，其特征在于，包括云盾域名解析子系统和流量清洗子系统；其中，所述云盾域名解析子系统，用于在接收到用户通过根域名解析服务器发送的域名解析请求时，在所述流量清洗子系统中确定当前可用清洗节点，并将所述当前可用清洗节点的IP地址通过所述根域名解析服务器返回给所述用户，以使所述用户基于所述当前可用清洗节点的IP地址发送业务访问请求；所述当前可用清洗节点，用于在接收到所述用户的业务访问请求时，基于当前使用的安全防护策略，对所述业务访问请求进行流量清洗，并确定所述业务访问请求是否为正常请求，如果是，则将所述业务访问请求发送给云平台中对应的业务站点，并接收所述业务站点返回的响应数据，将所述业务站点返回的响应数据返回给所述用户。