[发明专利]一种抗DDOS攻击的控制方法和装置

权利要求书

1.一种抗分布式拒绝服务DDOS攻击的控制方法，其特征在于，所述方法包括如下步骤：

配置session表的创建速率阈值；

检测当前session表的创建速率；

比较所述当前session表创建速率与所述阈值；

当所述当前session表的创建速率大于或等于所述阈值时，开启抗DDOS攻击服务；

当所述当前session表的创建速率小于所述阈值时，关闭抗DDOS攻击服务。

2.根据权利要求1所述的方法，其特征在于，所述配置session表的创建速率阈值，具体为：

通过命令语句查看session表创建速率的统计值，根据所述统计值配置session表的创建速率阈值。

3.根据权利要求2所述的方法，其特征在于，所述统计值至少包括：当日session表创建速率的最大值和平均值、当前周session表创建速率的最大值和平均值和当前月session表创建速率的最大值和平均值。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述session表由带有因特网协议安全IPSec功能的网络设备在转发报文时进行创建。

5.一种抗分布式拒绝服务DDOS攻击的控制装置，其特征在于，所述装置包括：

阈值配置单元，用于配置连接session表的创建速率阈值；

session表创建速率检测单元，用于检测当前session表的创建速率；

DDOS启闭控制单元，分别与所述阈值配置单元和所述session表创建速率检测单元连接，用于比较所述当前session表创建速率与所述阈值，当所述当前session表的创建速率大于所述阈值时，开启抗DDOS攻击单元；当所述当前session表的创建速率小于或等于所述阈值时，关闭抗DDOS攻击单元；以及

所述抗DDOS攻击单元，与所述DDOS启闭控制单元相连，用于提供抗DDOS攻击服务。

6.根据权利要求5所述的装置，其特征在于，所述阈值配置单元进一步用于：通过命令语句查看session表创建速率的统计值，根据所述统计值配置session表创建速率阈值。

7.根据权利要求6所述的装置，其特征在于，所述统计值至少包括：当日session表创建速率的最大值和平均值、当前周session表创建速率的最大值和平均值和当前月session表创建速率的最大值和平均值。

8.根据权利要求5至7任一项所述的装置，其特征在于，所述session表由带有因特网协议安全IPSec功能的网络设备在转发报文时进行创建。

9.根据权利要求8所述的装置，其特征在于，所述网络设备为防火墙。