[发明专利]分布式拒绝服务DDOS攻击的防护方法、设备及系统有效
申请号: | 200910243396.1 | 申请日: | 2009-12-22 |
公开(公告)号: | CN101729569A | 公开(公告)日: | 2010-06-09 |
发明(设计)人: | 夏祖转 | 申请(专利权)人: | 成都市华为赛门铁克科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京同立钧成知识产权代理有限公司 11205 | 代理人: | 刘芳 |
地址: | 611731 四川*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例涉及一种分布式拒绝服务DDOS攻击的防护方法、设备及系统,该方法包括:向至少一个被请求节点发送业务查询请求;接收至少一个被请求节点的反馈消息;根据业务提供节点的IP地址、端口号信息向业务提供节点发送业务请求;根据业务提供节点对业务请求的响应情况更新业务提供节点在本地记录信息中的信任率;当业务提供节点在本地记录信息中的信任率低于预设阈值时,删除本地记录信息中业务提供节点的相关信息。本发明实施例使DHT网络中向被攻击节点发出业务请求的节点大大减少,防止了被攻击节点的资源被占用以及向被攻击节点发出正常请求的节点得不到响应。 | ||
搜索关键词: | 分布式 拒绝服务 ddos 攻击 防护 方法 设备 系统 | ||
【主权项】:
一种分布式拒绝服务DDOS攻击的防护方法,其特征在于,包括:向至少一个被请求节点发送业务查询请求,所述业务查询请求中包含有所请求的业务标识信息;接收至少一个被请求节点的反馈消息,所述反馈消息中包含有所述业务标识信息对应的业务提供节点的IP地址、端口号信息以及所述被请求节点对所述业务提供节点的信任率;根据所述业务提供节点的IP地址、端口号信息向所述业务提供节点发送业务请求;根据所述业务提供节点对所述业务请求的响应情况更新所述业务提供节点在本地记录信息中的信任率;当所述业务提供节点在本地记录信息中的信任率低于预设阈值时,删除所述本地记录信息中所述业务提供节点的相关信息。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于成都市华为赛门铁克科技有限公司,未经成都市华为赛门铁克科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200910243396.1/,转载请声明来源钻瓜专利网。