[发明专利]一种基于网络边界的DDoS攻击防护方法

权利要求书

1.一种基于网络边界的DDoS攻击防护方法，其特征在于，包括如下步骤：

S1、网络攻击从运营商网络进入企业网络，同时通过网络交换机转至流量清洗设备；

S2、流量清洗设备发现DDoS攻击，设备进入防护状态，针对本次DDoS攻击的防护策略生效，对网络攻击进行初步堵截；

S3、流量清洗设备将步骤S2中所述的防护策略实时同步给安全控制器，同时进行更新，直至攻击结束；

S4、网络安全控制器将步骤S3中所述的防护策略实时同步给网络交换机，同样进行一次列表更新；

S5、网络交换机将上述信息加入其访问控制更表中，对攻击流量进行堵截，同样进行一次列表更新，直至攻击结束；

S6、攻击结束后，流量清洗设备退出防护状态，进入正常状态，清空所有的防护策略，同时通知安全控制器清空列表，由安全控制器通知交换机清空列表。

2.根据权利要求1所述的一种基于网络边界的DDoS攻击防护方法，其特征在于，所述步骤S2和步骤S3中，所述的防护策略均至少包括攻击源主机黑名单列表和基于五元组的限速列表。

3.根据权利要求1所述的一种基于网络边界的DDoS攻击防护方法，其特征在于，所述步骤S3中，更新的频率为每10ms进行一次。

4.根据权利要求1所述的一种基于网络边界的DDoS攻击防护方法，其特征在于，所述步骤S4中，更新的频率为每10ms进行一次。

5.根据权利要求1所述的一种基于网络边界的DDoS攻击防护方法，其特征在于，所述步骤S5中，更新的频率为每10ms进行一次。