[发明专利]一种基于SDN架构的识别与防护DDoS攻击的系统及方法

摘要

本发明涉及一种基于SDN架构的识别与防护DDoS攻击的系统及方法，本系统包括：欺骗报文检测模块，对链路层和网际层地址的欺骗行为进行检测；破坏报文检测模块，对网际层和传输层标志位设置的异常行为进行检测；异常报文检测模块，对应用层和传输层泛洪式攻击行为进行检测；欺骗报文检测模块、破坏报文检测模块、异常报文检测模块依次对报文进行检测；且若任一检测模块检测出报文存在欺骗、异常、攻击行为时，则将该报文转入威胁处理模块；威胁处理模块适于丢弃报文，并屏蔽发送该报文的程序和/或主机。本发明的处理架构采用可扩展的模块化设计，实现了对DDoS威胁的高效检测和灵活处理；并且细致分割各处理，提升了模块的高内聚特性。

主权项

一种基于SDN架构的DDoS攻击识别与防护系统，其特征在于，包括：所述欺骗报文检测模块，对链路层和网际层地址的欺骗行为进行检测；所述破坏报文检测模块，对网际层和传输层标志位设置的异常行为进行检测；所述异常报文检测模块，对应用层和传输层泛洪式攻击行为进行检测；所述欺骗报文检测模块、破坏报文检测模块、异常报文检测模块依次对报文进行检测；且若任一检测模块检测出报文存在上述相应行为时，则将该报文转入威胁处理模块；所述威胁处理模块适于丢弃所述报文，并屏蔽发送报文的程序和/或主机。