[发明专利]物联网DDoS攻击防御方法、装置、系统及存储介质

说明书

本发明适用计算机技术领域，提供了一种物联网DDoS攻击防御方法、装置、系统及存储介质，该方法包括：在获得从当前物联网设备传来的数据包后，解析所述数据包，获得所述数据包中指定位置信息，再根据所述指定位置信息与预设信息的匹配结果，对所述数据包进行对应DDoS攻击防御处理。这样，利用对物联网设备的数据包指定位置的标记，通过对标记的识别，区分DDoS攻击流量或非DDoS攻击流量，从而简化物联网DDoS攻击防御的计算，降低了网络延时以及成本，数据隐私安全性高，且由于该防御通常部署在网关节点，云平台通常不会成为攻击目标，能保障云平台的安全。

技术领域

本发明属于计算机技术领域，尤其涉及一种物联网DDoS攻击防御方法、装置、系统及存储介质。

背景技术

物联网(Internet ofThings，IoT)是互联网在现实世界的延伸。随着物联网技术的迅速发展，物联网安全问题越发凸显。分布式拒绝服务(Distributed DenialofService，DDoS)攻击是破坏网络服务可用性的主要手段，由于物联网感知节点和传输设备具有海量性、能量低、计算能力差、运行环境恶劣、通信协议庞杂等特点，使得其中的DDoS攻击都会比一般互联网中的强度更强和复杂度更高，产生的后果也会更为严重，因此，传统互联网的安全技术无法直接应用于物联网。

现在对物联网DDoS攻击进行防御的主流做法是：采用基于云计算的防御策略，借助云平台的高度灵活性(可以根据需要灵活配置与扩展，如中央处理器、内存、固态数据盘)和高性能(部署高端服务器，集中管理与监控)等特性，接入各种流量监控工具以及复杂的数据分析算法进行流量清洗，将正常流量和恶意流量区分开。基于云计算进行物联网DDoS攻击防御虽然可当DDoS攻击流量不断增大时，通过云端调度的方式，利用多个清洗集群协同工作，提高全网云清洗中心的总容量，但计算复杂，导致网络延时较大，且成本较高，云计算平台本身易成为攻击目标，另外，对数据隐私安全会产生威胁。

发明内容

本发明的目的在于提供一种物联网DDoS攻击防御方法、装置、系统及存储介质，旨在解决现有技术所存在的、物联网DDoS攻击防御计算复杂、网络延时大、成本高、云平台及数据隐私安全性得不到保障的问题。

一方面，本发明提供了一种物联网分布式拒绝服务DDoS攻击防御方法，所述方法包括下述步骤：

获得从当前物联网设备传来的数据包；

解析所述数据包，获得所述数据包中指定位置信息；

根据所述指定位置信息与预设信息的匹配结果，对所述数据包进行对应DDoS攻击防御处理。

进一步的，所述方法还包括：

当所述匹配结果指示所述指定位置信息与所述预设信息匹配时，判断接收所述数据包的当前速率是否超过预设阈值；

若是，对应执行所述数据包的丢弃处理。

进一步的，根据所述指定位置信息与预设信息的匹配结果，对所述数据包进行对应DDoS攻击防御处理，具体为：

当所述预设信息指示所述物联网设备为非DDoS攻击方、所述指定位置信息与所述预设信息匹配时，放行所述数据包；当所述预设信息指示所述物联网设备为非DDoS攻击方、所述指定位置信息不与所述预设信息匹配时，判断接收所述数据包的当前速率是否超过预设阈值。

进一步的，根据所述指定位置信息与预设信息的匹配结果，对所述数据包进行对应DDoS攻击防御处理，具体为：

当所述预设信息指示所述物联网设备疑似为DDoS攻击方、所述指定位置信息与所述预设信息匹配时，判断接收所述数据包的当前速率是否超过预设阈值；当所述预设信息指示所述物联网设备疑似为DDoS攻击方、所述指定位置信息不与所述预设信息匹配时，放行所述数据包。