一种基于动态隧道技术实现DDoS防御的方法及系统

摘要

本发明提供了一种基于动态隧道技术实现DDoS防御的方法，包括：访问终端向服务控制器发送隧道候选请求消息；服务控制器接收到所述隧道候选请求消息后，根据所述访问终端的属性向所述访问终端反馈按预设的优先级规则排序多个候选隧道网关；访问终端根据所述多个候选隧道网关的排序，从接收的所述多个候选隧道网关中选择一个隧道网关，并通过该隧道网关与访问对象建立连接。本发明还提供了一种基于动态隧道技术实现DDoS防御的系统，包括：访问终端、服务控制器、资源控制器及多个隧道网关。本发明在实现安全防御攻击的同时，也能够减少链路的冗余，保证核心业务的可靠性。

主权项

一种基于动态隧道技术实现DDoS防御的方法，其特征在于，该方法包括：访问终端向服务控制器发送隧道候选请求消息，所述隧道候选请求消息包括所述访问终端的属性及预设的优先级规则；服务控制器接收到所述隧道候选请求消息后，根据所述访问终端的属性向所述访问终端反馈按预设的优先级规则排序多个候选隧道网关；访问终端根据所述多个候选隧道网关的排序，从接收的所述多个候选隧道网关中选择一个隧道网关，并通过该隧道网关与访问对象建立连接。