[发明专利]一种基于网络隔离设备的智能DDOS防御技术

权利要求书

1.一种基于网络隔离设备的智能DDOS防御技术，该发明通过三层防御机制即：基于物理层结合DPDK的广域防御、基于iptables的网络层防御、基于应用层的用户态加固防御，确保网络隔离设备自身的超强抗DDOS攻击能力，使得网络隔离设备能够在复杂的网络环境下安全可靠的运行的目的。

2.根据权利要求1所述的一种基于网络隔离设备的智能DDOS防御技术，其特征在于：核心防御部分采用intel的DPDK技术直接从物理网卡获取网络包数据并根据攻击包特征进行分析，对可疑数据记录源ip及网卡数据信息，并做限制并丢弃或者直接限时禁止此ip的方式进行处理。

3.根据权利要求1所述的一种基于网络隔离设备的智能DDOS防御技术，其特征在于：对于没被拦截掉的在iptables层会做进一步的规则校验一旦发现可疑数据并且是非业务数据则直接过滤掉，且针对可确定的非业务源ip做同样的限时禁止。

4.根据权利要求1所述的一种基于网络隔离设备的智能DDOS防御技术，其特征在于：网络隔离设备系统中增加抗攻击监测模块，从系统cpu、内存、句柄、流量时时监测系统稳定性。

5.根据权利要求1所述的一种基于网络隔离设备的智能DDOS防御技术，其特征在于：该发明中三层防御处理的同时都会记录异常ip及mac地址等尽可能多的攻击数据信息，在用户允许的情况下会将该信息上报专属服务器进行进一步的分析和处理并反馈。