[发明专利]DDoS攻击的识别方法及系统

权利要求书

1.一种DDoS攻击的识别方法，其特征在于，包括以下步骤：

获取用户的令牌；

设置多层服务入口池，各层服务入口池中均设置有服务入口；

从第一层服务入口池开始，在服务入口池中为各用户分配与其令牌相对应的服务入口；

判断当前层服务入口池中为各用户分配的服务入口是否可用；

如果当前层服务入口池中有用户对应的服务入口不可用，则当前服务入口池所属的层数加1；

判断加1后的层数是否达到预设的服务入口池的最大层数；

如果加1后的层数达到预设的服务入口池的最大层数，则在最末层服务入口池中为在上一层服务入口池中对应的服务入口不可用的用户继续分配与其令牌相对应的服务入口；

判断最末层服务入口池中为用户分配的服务入口是否可用；

如果最末层服务入口池中有用户对应的服务入口不可用，则判定分配到该不可用的服务入口处的用户为恶意用户，完成对实施DDoS攻击的恶意用户的识别。

2.如权利要求1所述的识别方法，其特征在于，所述服务入口采用IP地址，所述服务入口池为IP地址池，所述IP地址池中设置多个IP地址，每层所述IP地址池中的IP地址都设置有与其一一对应的编号。

3.如权利要求1所述的识别方法，其特征在于，所述在服务入口池中为各用户分配与其令牌相对应的服务入口时，采用散列算法将输入的令牌值变换成散列值，并将与散列值相同的编号对应的服务入口分配给用户。

4.如权利要求3所述的识别方法，其特征在于，在各层服务入口池中为用户分配与其令牌相对应的服务入口时，采用的所述散列算法各不相同。

5.如权利要求3所述的识别方法，其特征在于，所述服务入口采用IP地址时，所述采用散列算法将输入的令牌值变换成散列值的过程为：

将令牌值的最后两位分别转换为对应的ASCII码值；

对令牌值的最后两位对应的ASCII码值求和；

得到的和值除以对应层IP地址池中IP地址的数量后取余再加1，得到散列值。

6.如权利要求1所述的识别方法，其特征在于，根据所述服务入口池的最大层数和每层服务入口池中的服务入口数，利用以下公式对单次攻击受影响的用户数进行估算：

式中，E表示单次攻击受影响的用户数，N表示获得服务入口的所有用户数，i表示服务入口池所属的层数，x_i表示第i层服务入口池所拥有的服务入口数，m表示服务入口池的最大层数。

7.一种DDoS攻击的识别系统，其特征在于，包括

获取模块，用于获取用户的令牌；

设置模块，用于设置多层服务入口池，每层服务入口池中均设置有服务入口；

分配模块，用于从第一层服务入口池开始，在服务入口池中为各用户分配与其令牌相对应的服务入口；

第一判断模块，用于判断当前层服务入口池中为各用户分配的服务入口是否可用；如果当前层服务入口池中用户对应的服务入口可用，则判定该用户为正常用户；如果当前层服务入口池中有用户对应的服务入口不可用，则当前服务入口池所属的层数加1；

第二判断模块，用于判断加1后的层数是否达到预设的服务入口池的最大层数；如果加1后的层数达到预设的服务入口池的最大层数，则在最末层服务入口池中为在上一层服务入口池中对应的服务入口不可用的用户继续分配与其令牌相对应的服务入口；如果加1后的层数未达到预设的服务入口池的最大层数，则层数继续递增，在下一层服务入口池中为用户重新分配服务入口；

第三判断模块，用于判断在最末层服务入口池中为用户分配的服务入口是否可用；

识别模块，用于根据第三判断模块的判断结果识别出实施DDoS攻击的恶意用户。

8.如权利要求7所述的识别系统，其特征在于，所述服务入口为IP地址；所述服务入口池为IP地址池；所述IP地址池中设置多个IP地址，每层所述IP地址池中的所述IP地址都设置有一一对应的编号。