[发明专利]防御分布式网络泛洪攻击

权利要求书

1.一种方法，包括：

使用第一网络设备监测到被所述第一网络设备保护的第二网络设备的网络连接；

当确定与所监测的网络连接相关联的参数超过连接阈值时，监测与所述网络连接相关联的多个事务类型中的每一个；

当确定与所述多个事务类型中的至少一个相关联的参数超过相应的事务类型阈值时，监测与发起所述多个事务类型中的所述至少一个的事务的网络地址相关联的通信；以及

当从所述网络地址中的至少一个发起的所述多个事务类型中的所述至少一个的事务超过相应的客户端-事务阈值时，针对所述网络地址中的所述至少一个执行程序化操作。

2.根据权利要求1所述的方法，

其中，监测所述网络连接包括：确定到所述第二网络设备的网络连接的数目，作为所述与所监测的网络连接相关联的参数，以及

其中，确定与所监测的网络连接相关联的参数超过所述连接阈值包括：确定到所述第二网络设备的网络连接的数目超过所述连接阈值，其中，所述连接阈值限定了同时连接的阈值数目。

3.根据权利要求1所述的方法，

其中，监测所述连接包括：确定对所述第二网络设备的连接请求的接收速率，作为所述与所监测的网络连接相关联的参数，以及

其中，确定与所监测的网络连接相关联的参数超过所述连接阈值包括：确定对所述第二网络设备的连接请求的接收速率超过所述连接阈值，其中，所述连接阈值限定了连接请求被接收的阈值速率。

4.根据权利要求1所述的方法，其中，监测与所述网络连接相关联的所述多个事务类型中的每一个包括：监测所述事务的一个或多个协议字段的值。

5.根据权利要求1所述的方法，

其中，监测所述多个事务类型中的每一个包括：确定在一段时间内所述多个事务类型中的每一个的事务数目，作为与所述多个事务类型中的所述至少一个相关联的参数，以及

其中，确定与所述多个事务类型中的所述至少一个相关联的参数超过事务阈值包括：确定所述多个事务类型中的所述至少一个的所述事务数目超过所述事务类型阈值，其中，所述事务类型阈值限定了所述多个事务类型中的所述至少一个的事务的阈值数。

6.根据权利要求1所述的方法，

其中，监测所述多个事务类型中的每一个包括：确定所述多个事务类型中的每一个的接收速率，作为所述与所述多个事务类型中的所述至少一个相关联的参数，以及

其中，确定与所述多个事务类型中的所述至少一个相关联的参数超过事务阈值包括：确定所述多个事务类型中的所述至少一个的事务的接收速率超过所述事务类型阈值，其中，所述事务类型阈值限定了接收所述多个事务类型中的所述至少一个的事务的阈值速率。

7.根据权利要求1所述的方法，

其中，监测与所述网络地址相关联的所述通信包括：为所述网络地址中的每一个确定在一段时间内从所述网络地址发起的所述多个事务类型中的所述至少一个的事务数目，以及

其中，执行所述程序化操作包括：当为所述网络地址中的所述至少一个所确定的事务数目超过所述客户端-事务阈值时，对所述网络地址中的所述至少一个执行所述程序化操作，其中，所述客户端-事务阈值限定了单个客户端的所述多个事务类型中的所述至少一个的事务的阈值数。

8.根据权利要求1所述的方法，其中，执行所述程序化操作包括执行以下操作中的一个或多个：阻断所述网络地址中的所述至少一个的网络连接、丢弃与所述网络地址中的所述至少一个相关联的网络连接的数据包、阻断从所述网络地址中的所述至少一个发起的连接尝试、向第三网络设备通告所述网络地址中的所述至少一个以使所述第三网络设备阻断所述网络地址中的该至少一个的网络连接、向所述网络地址中的所述至少一个发送结束会话消息、对来自所述网络地址中的所述至少一个的将来的网络会话进行速率限制、以及向与所述网络地址中的所述至少一个相关联的所述第二网络设备发送结束会话消息。

9.根据权利要求1所述的方法，进一步包括：

在发生在监测到所述第二网络设备的所述连接之前的学习阶段期间确定所述连接阈值；

在所述学习阶段期间确定所述事务类型阈值；以及

在所述学习阶段期间确定所述客户端-事务阈值。