[发明专利]基于云计算识别及治理利用短信实施DDoS的系统和方法

摘要

本发明公开了一种基于云计算识别及治理利用短信实施DDoS的系统和方法，系统由若干个云端处理系统和至少一个基于云计算的集中管理平台组成，并经通信网络相连。云端处理系统部署于信令链路，负责信令采集并依据加载过滤规则完成信令的过滤功能，并将非过滤信令和过滤信令以不同标识上报集中管理平台；集中管理平台对云端处理系统上报的信令进行DDoS攻击异常行为识别，并通过智能学习反馈模块不断根据异常行为调整过滤策略。方法包括：设定参数和规则；加载过滤规则至各云端处理系统；集中管理平台接收信令，并识别出DDoS攻击源，从而生成新的过滤规则；退出系统或重复。本发明避免业务平台遭受短信实施DDoS攻击，达到保障业务平台的服务质量的目的。

主权项

一种基于云计算识别及治理利用短信实施DDoS的系统，其特征在于，包括若干个云端处理系统和至少一个基于云计算的集中管理平台，其中：所述云端处理系统部署于信令链路中，并且经由通信网络与所述集中管理平台相连；所述云端处理系统包括云端接口模块和云端处理模块；其中，云端接口模块从所述集中管理平台接收过滤规则并加载到云端处理模块，云端处理模块根据过滤规则，对流经的信令消息进行实时分析，执行信令消息的过滤功能，并经由云端接口模块将非过滤信令和过滤信令以不同标识上报所述集中管理平台，形成历史信令数据；所述集中管理平台包括依次连接并构成回路的管理模块、DDoS识别模块、平台接口模块和智能学习反馈模块，其中，管理模块负责所述集中管理平台规则的设定和管理，该规则包括DDoS识别规则、智能学习反馈模型和云端处理系统的过滤规则；DDoS识别模块根据所述的DDoS识别规则识别疑似短信DDoS攻击源，根据DDoS攻击源的行为生成新的过滤规则，并经由平台接口模块实时加载到各云端处理系统；智能学习反馈模块根据当前的过滤规则实际运行效果和所述集中管理平台中的历史信令数据，进行学习并调整当前的过滤规则和DDoS识别规则，并将它们分别实时加载到各云端处理系统和所述DDoS识别模块；平台接口模块负责过滤规则加载到各云端处理系统，并从各云端处理系统接收上报的非过滤信令和过滤信令。