[发明专利]针对DNS服务的防DDOS攻击方法和系统有效
申请号: | 201110237997.9 | 申请日: | 2011-08-18 |
公开(公告)号: | CN102291411A | 公开(公告)日: | 2011-12-21 |
发明(设计)人: | 洪珂;苏射雄;刘成彦 | 申请(专利权)人: | 网宿科技股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 上海专利商标事务所有限公司 31100 | 代理人: | 施浩 |
地址: | 200030 上海*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了针对DNS服务的防DDOS攻击方法和系统,实时、准确地检测和防御针对DNS服务的DDOS攻击。其技术方案为:监听来访IP的DNS请求;确定来访IP所属IP段和当前时间所属时间段,并统计当前定时时间片的总体访问流量和来访IP所属IP段的访问流量;检测当前是否受到DDOS攻击;若检测到DDOS攻击,则根据当前时间段来访IP所属IP段的历史访问流量过滤来访IP请求,若未检测到DDOS攻击,则更新当前时间段历史总体访问流量以及当前时间段来访IP所属IP段的历史访问流量,接着转发来访IP的DNS请求。 | ||
搜索关键词: | 针对 dns 服务 ddos 攻击 方法 系统 | ||
【主权项】:
一种针对DNS服务的防DDOS攻击方法,包括:步骤1:监听来访IP的DNS请求;步骤2:确定来访IP所属IP段和当前时间所属时间段,并统计当前定时时间片的总体访问流量和来访IP所属IP段的访问流量;步骤3:检测当前是否受到DDOS攻击;步骤4:若检测到DDOS攻击,则根据当前时间段来访IP所属IP段的历史访问流量过滤来访IP请求,若未检测到DDOS攻击,则更新当前时间段历史总体访问流量以及当前时间段来访IP所属IP段的历史访问流量,接着转发来访IP的DNS请求。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于网宿科技股份有限公司,未经网宿科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110237997.9/,转载请声明来源钻瓜专利网。
- 上一篇:磁盘用玻璃基板及其制造方法、磁盘
- 下一篇:大型辊轴磨损后的堆焊方法