CN106911511-CN201710140021-一种CDN客户源站的防护方法和系统.pdfVIP

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 106911511 A (43)申请公布日 2017.06.30 (21)申请号 201710140021.7 (22)申请日 2017.03.10 (71)申请人 网宿科技股份有限公司 地址 200030 上海市徐汇区斜土路2899号 甲光启文化广场A幢5楼 (72)发明人 陈伟财　张峰立　 (74)专利代理机构 北京华智则铭知识产权代理 有限公司 11573 代理人 胡毅 (51)Int.Cl. H04L 12/24(2006.01) H04L 29/06(2006.01) 权利要求书2页 说明书8页 附图3页 (54)发明名称 一种CDN客户源站的防护方法和系统 (57)摘要 本发明公开了一种CDN客户源站的防护方 法，所述方法包括：从客户源站采集指标参数，从 CDN边缘节点采集维度参数；将所述指标参数和 维度参数进行处理得到源站负载数据、回源状态 数据及客户行为数据；根据所述源站负载数据、 回源状态数据及客户行为数据得到预测数据；根 据预测数据判断源站服务状态；当所述源站服务 状态异常时，判断不同异常情况，结合采集的所 述指标参数和维度参数生成相应的控制策略；执 行所述控制策略；通过较为精准的预测，更加实 时和准确的对于源站进行防护。本发明还公开了 一种CDN客户源站的防护系统。 A 1 1 5 1 1 9 6 0 1 N C CN 106911511 A 权　利　要　求　书 1/2页 1.一种CDN客户源站的防护方法，其特征在于，所述方法包括： 从客户源站采集指标参数，从CDN边缘节点采集维度参数； 将所述指标参数和维度参数进行处理得到源站负载数据、回源状态数据及客户行为数 据； 根据所述源站负载数据、回源状态数据及客户行为数据得到预测数据； 根据预测数据判断源站服务状态； 当所述源站服务状态异常时，判断不同异常情况，结合采集的所述指标参数和维度参 数生成相应的控制策略； 执行所述控制策略。 2.根据权利要求1所述的方法，其特征在于，所述将所述源站负载数据、回源状态数据 及客户行为数据进行分析后得到预测数据的步骤包括： 采集各个访客IP的实时访问特性； 计算不同IP段的相关特性，通过该相关特性和历史的数据进行比对，查找出异常的访 问IP分布。 3.根据权利要求2所述的方法，其特征在于，所述计算不同IP段的相关特性，通过该相 关特性和历史的数据进行比对，查找出异常的访问IP分布的步骤之后，包括： 将异常IP在后几次的数据统计中加大其跟踪的频率以及影响力； 将跟踪后达到影响服务异常的标准后启动防护黑白名单或者访问次数限制功能。 4.根据权利要求2所述的方法，其特征在于，所述指标参数包括IO消耗、负载消耗的至 少一种。 5.根据权利要求1所述的方法，其特征在于，所述维度参数包括回源的带宽、回源的请 求数和当前连接数据、回源的时间、回源的状态码比例、请求该源站的IP的特性的至少一 种。 6.根据权利要求5所述的方法，其特征在于，所述根据源站负载数据、回源状态数据及 客户行为数据得到预测数据的步骤包括： 通过采集到的源站负载数据进行去噪后的均值计算、通过和历史的数值判断从源站服 务能力维度计算其当前状态，通过采集的回源状态数据进行去噪后计算服务能力。 7.根据权利要求6所述的方法，其特征在于，所述根据源站负载数据、回源状态数据及 客户行为数据得到