[发明专利]防止链路型DDoS攻击的实现方法和系统有效
| 申请号： | 201510478261.9 | 申请日： | 2015-08-07 |
| 公开（公告）号： | CN105049441B | 公开（公告）日： | 2019-01-01 |
| 发明（设计）人： | 王鹏 | 申请（专利权）人： | 杭州数梦工场科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京清亦华知识产权代理事务所(普通合伙) 11201 | 代理人： | 张大威 |
| 地址： | 310024 浙江省杭州*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出一种防止链路型DDoS攻击的实现方法及系统，该方法包括：网络流量监控系统监控通过被保护网络的主出口链路进入被保护网络的网络流量，被保护网络包括：主出口链路和备份链路；在所述网络流量小于预设的告警值时，判断是否达到DDoS攻击标准，并在达到DDoS攻击标准时，通知内网DDoS系统进行引流；在所述网络流量大于或等于预设的告警值时，通知公网DDoS系统进行引流，以使公网DDoS系统与公网DNS联动，将网络流量牵引到公网DDoS系统进行清洗，并将清洗后的网络流量通过备份链路回注回被保护网络。该方法能够结合企业级DDoS产品和运营商DDoS产品的优点，在不限定网络流量的基础上，尽量保证安全性。 | ||
| 搜索关键词： | 防止 链路型 ddos 攻击 实现 方法 系统 | ||
【主权项】：
1.一种防止链路型DDoS攻击的实现方法，其特征在于，包括：网络流量监控系统监控通过被保护网络的主出口链路进入被保护网络的网络流量，所述被保护网络包括：主出口链路和备份链路；其中，所述备份链路用于引入公网DDoS系统回注的网络流量，所述主出口链路用于引入正常业务或DDoS攻击产生的网络流量；网络流量监控系统在所述网络流量小于预设的告警值时，判断是否达到DDoS攻击标准，并在达到DDoS攻击标准时，通知所述被保护网络的内网DDoS系统进行引流；网络流量监控系统在所述网络流量大于或等于预设的告警值时，通知公网DDoS系统进行引流，以使所述公网DDoS系统与公网DNS联动，将网络流量牵引到公网DDoS系统进行清洗，并将清洗后的网络流量通过所述备份链路回注回所述被保护网络；所述网络流量监控系统通知公网DDoS系统进行引流之后，所述网络流量监控系统对所述出口设备进行配置，使得配置后的出口设备对主出口链路上的网络流量进行丢弃处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州数梦工场科技有限公司，未经杭州数梦工场科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510478261.9/，转载请声明来源钻瓜专利网。
- 上一篇：车内网络呈现
- 下一篇：一种双螺栓对顶式道路灯灯壳铰链连接装置
