[发明专利]一种基于Android系统的DDoS防御系统和方法

摘要

本发明提供了一种基于Android系统的DDoS防御系统和方法，将防御系统程序安装于移动平台的Android系统中，通过监控系统网络端口，定时检测当前进程发向同一个IP地址同一端口的SYN请求，ACK‑SYN响应或UDP包的速率是否超出设定阈值，跟踪、记录并终止发送数据包的异常进程，实现了移动平台上对DDoS攻击的防御。本发明提供的DDoS防御系统安装容易，且无论是网络流量还是系统开销都非常低，不影响移动平台的正常使用，解决了现有DDoS防御方法部署实施复杂，资源开销大，不适用于移动平台的技术问题。

主权项

一种基于Android系统的DDoS防御方法，其特征在于，包括以下步骤：步骤S1：在Android系统中植入DDOS防御系统程序，编译系统，在目标移动平台上刷入编译后的系统；所述DDOS防御系统包括控制模块、系统监控模块、系统处理模块，其中：所述控制模块负责防御系统的启动、初始化设置、暂停和关闭，所述防御系统的初始化设置包括异常次数SYN包速率阈值、ACK_SYN包速率阈值、UDP包速率阈值、异常次数阈值；所述系统监控模块用于监控系统网络端口，如果当前进程发向同一个IP地址同一端口的SYN包、ACK_SYN包或UDP包速率超过速率阈值，则启动系统处理模块，并将异常进程数据传递给系统处理模块；所述系统处理模块包括异常数据库和异常处理单元，所述异常数据库接收并存储来自系统监控模块的异常进程数据，所述异常处理单元用于处理异常数据包的进程，即直接终止或报告用户终止异常数据包进程；步骤S2：初始化防御系统设置，将设置内容保存在系统参数文件中，其中设置的内容包括SYN包速率阈值、ACK_SYN包速率阈值、UDP包速率阈值、异常次数阈值，所述SYN包速率阈值设置为三个等级：严格、中等、宽松，所述ACK_SYN包速率阈值设置为三个等级：严格、中等、宽松，所述UDP包速率阈值设置为三个等级：严格、中等、宽松；步骤S3：启动系统监控模块，监控系统网络端口；步骤S4：监控当前进程发向同一个IP地址同一端口的SYN请求，ACK‑SYN响应或UDP包的速率是否超出阈值，如超出，则进入步骤S5，如没有超出，则继续执行步骤S4；步骤S5：启动系统处理模块，接收来自系统监控模块的异常进程数据，并存储到异常数据库中；步骤S6：异常处理单元读取系统设置等级，关闭异常进程或通知用户后关闭进程；步骤S7：检查异常数据库中异常次数是否超过设定异常次数阈值，如超过，则进入步骤S8,如没有超过，则继续执行步骤S7；步骤S8：建议用户删除该进程的应用程序。