[发明专利]恶意攻击检测系统和相关的使用方法

摘要

公开了一种恶意攻击检测系统和相关使用方法。这包括接收并将数据分组的首部帧解析为首部信息和网际协议(“IP”或者“TCP/IP”)地址，对所述首部信息检查潜在的恶意攻击条件，并且如果存在，则生成约束过滤结果，比较网际协议(“IP”)地址，以便确定网际协议(“IP”)地址先前是否已经被接收，确定约束过滤结果的数目，以便确定递增加的计数在预定阈值时间段内是否超出预定阈值，并且基于确定来丢弃至少一个数据分组。优选但非必须的是，当新数据分组到达时，所述过程是以网速平均值进行的，所有上述处理是针对先前的数据分组完成的。

主权项

1. 一种恶意攻击检测系统，包括：首部解析功能，用于接收并将数据分组的首部帧解析为首部信息和网际协议(“IP”)地址；约束过滤功能，用于对首部信息检查潜在的恶意攻击条件，其中，如果潜在的恶意攻击条件存在，则生成约束过滤结果；比较功能，比较所述网际协议(“IP”)地址，以便确定网际协议(“IP”)地址是否先前已经被接收；检测功能，用于确定如果所述比较功能已经确定出网际协议(“IP”)地址先前已经被接收，那么约束过滤结果增加计数，然后确定所述计数在预定阈值时间段内是否超出预定阈值；控制功能，用于根据检测功能确定出所述计数在预定阈值时间段内超出预定阈值而提供控制信号，以便从系统中丢弃至少一个数据分组；以及至少一个处理器，用于提供所述首部解析功能、约束过滤功能、检测功能和控制功能。