[发明专利]一种缓解分布式拒绝服务攻击的方法

摘要

缓解分布式拒绝服务攻击的方法，已有检测或防御技术有不足。本发明方法：给定以IP地址块表示的一组区域范围和该区域范围每个子区域允许的协议类型或报文性质的报文个数的阈值；每收到一个相应协议类型或报文性质的报文，根据源IP地址查找其所属子区域；如果所属子区域的对应的协议类型或报文性质的报文个数当前值cv大于0，将cv减1后将收到的报文根据协议类型或报文性质进一步正常处理；如果cv等于0，则或者直接丢弃或者记录该报文有关信息后丢弃该报文；针对缓解不同类型的分布式拒绝服务攻击的要求，并发地对给定区域范围中相应子区域的对应的协议类型或报文性质的报文个数当前值实施不同的恢复处理。本发明用于IP网络中。

主权项

一种缓解分布式拒绝服务攻击的方法，其特征是: 所述方法包括以下步骤：步骤1，给定一个以网际协议IP地址块表示的一组区域范围area_blocks，以及针对缓解不同的协议类型或报文性质的分布式拒绝服务攻击的要求给定的该区域范围中，每个子区域允许的不同协议类型或报文性质的报文个数的正整数阈值；每个子区域允许的协议类型或报文性质的报文个数的当前值初值，设置为该子区域的对应的协议类型或报文性质的报文个数正整数阈值；步骤2，每接收到一个给定的协议类型或报文性质的报文，则根据其源IP地址在给定的区域范围area_blocks中查找其所属的子区域subarea；步骤3，如果该子区域subarea的对应的协议类型或报文性质的报文个数当前值大于0，则将该子区域的对应的协议类型或报文性质的报文个数当前值减1，然后将接收到的报文根据协议类型或报文性质进一步正常处理；如果该子区域subarea的对应的协议类型或报文性质的报文个数当前值等于0，则：或者直接丢弃该报文、或者记录该报文的有关信息后丢弃该报文；记录该报文的有关信息时至少记录报文的源IP地址和协议类型信息；针对缓解不同的协议类型或报文性质的分布式拒绝服务攻击的要求，分析模块根据记录的信息对接收到的相应区域的对应的协议类型或报文性质的报文分布情况给出攻击疑似度s的分析结果；步骤4，针对缓解不同的协议类型或报文性质的分布式拒绝服务攻击的要求，并发地对区域范围area_blocks中相应子区域的对应的协议类型或报文性质的报文个数当前值实施不同的恢复处理。