[发明专利]一种网络攻击防御检测方法及系统有效
申请号: | 201110391968.8 | 申请日: | 2011-11-30 |
公开(公告)号: | CN102420825A | 公开(公告)日: | 2012-04-18 |
发明(设计)人: | 陈佑建 | 申请(专利权)人: | 北京星网锐捷网络技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/26 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 郭润湘 |
地址: | 100036 北京市海淀*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种网络攻击防御检测方法及系统,包括:第一主用设备确定自身的第一当前异常流量;并当第一当前异常流量大于等于第一流量阈值且小于第二流量阈值时,第一主用设备将第一当前异常流量中超过第三流量阈值的异常流量,传输给第二主用设备;以及第二主用设备确定自身的第二当前异常流量,第二当前异常流量中包括第一主用设备传输的异常流量;并当第二当前异常流量大于等于第四流量阈值时,确定该双机热备组网系统受到流量攻击,以及当第二当前异常流量小于第四流量阈值时,确定该双机热备组网系统未受到流量攻击。采用本发明实施例提供的方案,提高了主用设备进行网络攻击防御检测的准确性。 | ||
搜索关键词: | 一种 网络 攻击 防御 检测 方法 系统 | ||
【主权项】:
一种网络攻击防御检测方法,其特征在于,包括:第一主用设备确定自身的第一当前异常流量;并当所述第一当前异常流量大于等于第一流量阈值且小于第二流量阈值时,将所述第一当前异常流量中超过第三流量阈值的异常流量,传输给第二主用设备,所述第二流量阈值大于所述第一流量阈值,所述第三流量阈值为所述第一流量阈值减去调整阈值的差值,所述第二主用设备与所述第一主用设备为双机热备组网系统中的两个主用设备;所述第二主用设备确定自身的第二当前异常流量,所述第二当前异常流量中包括所述第一主用设备传输的异常流量;并当所述第二当前异常流量大于等于第四流量阈值时,确定所述双机热备组网系统受到流量攻击,以及当所述第二当前异常流量小于所述第四流量阈值时,确定所述双机热备组网系统未受到流量攻击,所述第四流量阈值为所述第一流量阈值加上所述调整阈值的和值。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京星网锐捷网络技术有限公司,未经北京星网锐捷网络技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110391968.8/,转载请声明来源钻瓜专利网。
- 上一篇:一种信号处理方法及装置
- 下一篇:一种双断电触头装置以及采用该装置的隔离开关