[发明专利]防御分布式网络泛洪攻击

摘要

本发明公开了一种防御分布式网络泛洪攻击的网络安全设备，该网络安全设备执行业务的三阶段分析以识别恶意客户端。在一个实例中，一种设备包括攻击检测模块，在第一阶段期间，监测到受保护的网络设备的网络连接；在第二阶段期间，当该连接的参数超过连接阈值时，监测多个网络会话的多个事务类型；以及，在第三阶段期间，当与至少一个与事务类型相关联的参数超过事务类型阈值时，监测与发起至少一个事务类型的事务的网络地址相关联的通信。当从至少一个网络地址发起的多个事务类型中的至少一个的事务超过客户端-事务阈值时，该设备对于网络地址中的至少一个执行程序化操作。

主权项

一种方法，包括：使用第一网络设备监测到被所述第一网络设备保护的第二网络设备的网络连接；当确定与所监测的网络连接相关联的参数超过连接阈值时，监测与所述网络连接相关联的多个事务类型中的每一个；当确定与所述多个事务类型中的至少一个相关联的参数超过相应的事务类型阈值时，监测与发起所述多个事务类型中的所述至少一个的事务的网络地址相关联的通信；以及当从所述网络地址中的至少一个发起的所述多个事务类型中的所述至少一个的事务超过相应的客户端‑事务阈值时，针对所述网络地址中的所述至少一个执行程序化操作。