[发明专利]一种中央监测的洪水攻击检测方法

权利要求书

1.一种中央监测的洪水攻击检测方法，其特征在于，包括如下步骤：

S1：在网络入口处设置一监测装置，该监测装置包括IP数据包的转发模块、阻断模块及统计模块；

S2：监测装置监测单向流进监测装置的数据报文，并根据监测结果转发或阻断IP数据包，该步骤S2包括如下步骤：

S21：监测装置创建第一哈希数组及第二哈希数组；

S22：监测装置采集来自互联网的SYN数据包并提取SYN数据包信息，并对数据包中的IP五元组进行系列化及哈希加密转换得到第一哈希值，该第一哈希值储存到第一哈希数组中；

S23：监测装置采集来自互联网的ACK数据包并提取ACK数据包信息，并对数据包中的IP五元组进行系列化及哈希加密转换得到第二哈希值，该第二哈希值储存到第二哈希数组中；

S24：监测装置检索第二哈希数组，如果存在第二哈希值与第一哈希值相同，则为正常数据包、否则为洪水攻击数据包，监测装置将所述第一哈希值反系列化及反哈希加密转换后得到SYN数据包中的攻击源地址，监测装置阻断该攻击源地址对服务器的访问。

2.根据权利要求1所述的一种中央监测的洪水攻击检测方法，其特征在于，所述步骤S22中的哈希加密转换采用MD5加密算法。

3.根据权利要求2所述的一种中央监测的洪水攻击检测方法，其特征在于，所述步骤S22中，所述IP五元组为SYN数据包的源地址、源端口、目的地址、目的端口、协议标识。

4.根据权利要求3所述的一种中央监测的洪水攻击检测方法，其特征在于，所述步骤S23中，所述IP五元组为ACK数据包的源地址、源端口、目的地址、目的端口、协议标识。