[发明专利]一种保护计算机网络避免数据洪水攻击的方法及系统

摘要

本发明是一种保护计算机网络避免数据洪水攻击的方法及系统。该方法包括如何指导数据包通过速率限制系统传输到到计算机设备或计算机网络中去。该速率限制系统是一个适合于解析数据包的系统。方法给计算机设备或计算机网络提供至少一个阀值参数，用于判断和识别数据洪水条件。该阀值可以作用于一个或多个的计算机设备和计算机网络。通过速率限制系统传入并且破坏了阀值参数的数据包将产生相应的数据事件。此时，计算机和计算机设备会做出响应，根据事件数据产生回馈数据，并且将反馈数据传送到速率限制系统。速率限制系统将根据回馈数据做出相应的控制行为。

主权项

计算机设备包括：.资源中至少包括一个CPU，计算装置是通过网络与速率限制系统进行通信，速率限制系统中至少配置一条过滤规则，用于拦截和控制数据包从资源流向计算机设备。在该模块中至少使用一个用于识别数据洪水的阈值参数。所述的阀值参数作用于计算机的资源，当通过速率限制系统的数据破坏了阀值参数时，该模块对事件作出回应，并产生基于该事件的数据反馈信息，并且将反馈数据发送到速率控制系统。速率限制系统通过接收到的反馈信息对至少一条以上的过滤规则进行更改。