[发明专利]适用于因特网数据中心领域的抗DDoS攻击防护系统

权利要求书

1.一种适用于因特网数据中心领域的抗DDoS攻击防护系统，其特征在于，包括因特网、僵尸主机、POP接入路由器交换机、IDC服务器托管区域、云主机服务域、核心交换机、边界节点、攻击包检测分析器和DDoS攻击清洗设备，所述的因特网分别与僵尸主机、边界节点连接，所述的边界节点分别与核心交换机、攻击包检测分析器和DDoS攻击清洗设备连接，所述的攻击包检测分析器和DDoS攻击清洗设备连接，所述的核心交换机分别与POP接入路由器交换机、IDC服务器托管区域、云主机服务域连接。

2.根据权利要求1所述的一种适用于因特网数据中心领域的抗DDoS攻击防护系统，其特征在于，所述的核心交换机包括第一核心交换机和第二核心交换机，所述的边界节点包括第一边界节点和第二边界节点，所述的第一核心交换机与第一边界节点连接，所述的第二核心交换机与第二边界节点连接。

3.根据权利要求1所述的一种适用于因特网数据中心领域的抗DDoS攻击防护系统，其特征在于，所述的攻击包检测分析器和DDoS攻击清洗设备均通过旁路方式设在边界节点上。

4.根据权利要求1所述的一种适用于因特网数据中心领域的抗DDoS攻击防护系统，其特征在于，所述的攻击包检测分析器通过镜像流量方式对流量包进行异常流量检测，同时分别对tcp-flood、udp-flood、dns-query、http-get-flood、icmp-flood攻击类型进行分析，当某个类型的攻击触发了攻击包检测分析器的阀值时，攻击包检测分析器发送消息至DDoS攻击清洗设备，该DDoS攻击清洗设备收到攻击包检测分析器发来的指令后，自动生成一条受攻击的目标主机ip的主机路由，以bgp方式通告给边界节点，将攻击流量牵引至DDoS攻击清洗设备进行清洗。

5.根据权利要求4所述的一种适用于因特网数据中心领域的抗DDoS攻击防护系统，其特征在于，所述的DDoS攻击清洗设备将清洗后的用户正常访问流量回注至边界节点上，该边界节点将正常访问返回给各个数据中心的核心交换机上，从而形成一个良性的环路。

6.根据权利要求1所述的一种适用于因特网数据中心领域的抗DDoS攻击防护系统，其特征在于，所述的边界节点为边界路由器。