[发明专利]一种基于Android系统的DDoS防御系统和方法

权利要求书

1.一种基于Android系统的DDoS防御方法，其特征在于，包括以下步骤：

步骤S1：在Android系统中植入DDOS防御系统程序，编译系统，在目标移动平台上刷入编译后的系统；

所述DDOS防御系统包括控制模块、系统监控模块、系统处理模块，其中：

所述控制模块负责防御系统的启动、初始化设置、暂停和关闭，所述防御系统的初始化设置包括异常次数SYN包速率阈值、ACK_SYN包速率阈值、UDP包速率阈值、异常次数阈值；

所述系统监控模块用于监控系统网络端口，如果当前进程发向同一个IP地址同一端口的SYN包、ACK_SYN包或UDP包速率超过速率阈值，则启动系统处理模块，并将异常进程数据传递给系统处理模块；

所述系统处理模块包括异常数据库和异常处理单元，所述异常数据库接收并存储来自系统监控模块的异常进程数据，所述异常处理单元用于处理异常数据包的进程，即直接终止或报告用户终止异常数据包进程；

步骤S2：初始化防御系统设置，将设置内容保存在系统参数文件中，其中设置的内容包括SYN包速率阈值、ACK_SYN包速率阈值、UDP包速率阈值、异常次数阈值，所述SYN包速率阈值设置为三个等级：严格、中等、宽松，所述ACK_SYN包速率阈值设置为三个等级：严格、中等、宽松，所述UDP包速率阈值设置为三个等级：严格、中等、宽松；

步骤S3：启动系统监控模块，监控系统网络端口；

步骤S4：监控当前进程发向同一个IP地址同一端口的SYN请求，ACK-SYN响应或UDP包的速率是否超出阈值，如超出，则进入步骤S5，如没有超出，则继续执行步骤S4；

步骤S5：启动系统处理模块，接收来自系统监控模块的异常进程数据，并存储到异常数据库中；

步骤S6：异常处理单元读取系统设置等级，关闭异常进程或通知用户后关闭进程；

步骤S7：检查异常数据库中异常次数是否超过设定异常次数阈值，如超过，则进入步骤S8,如没有超过，则继续执行步骤S7；

步骤S8：建议用户删除该进程的应用程序。

2.根据权利要求1所述的基于Android系统的DDoS防御方法，其特征在于，所述方法进一步包括：

若用户选择暂停，则暂停系统监控模块的运行，直到用户重新启动程序；

若用户选择关闭，则终止系统。