[发明专利]一种中央监测的洪水攻击检测方法

摘要

本发明公开了一种中央监测的洪水攻击检测方法，包括，S1在网络入口处设置一监测装置，该监测装置包括IP数据包的转发模块、阻断模块及统计模块；S2监测装置监测洪水攻击报文，并根据监测结果转发或阻断IP数据包。S2还包括了S21监测装置创建第一哈希数组及第二哈希数组；S22监测装置采集SYN数据包信息，并储存到第一哈希数组中；S23监测装置采集ACK数据包信息，并储存到第二哈希数组中；S24监测装置检索第二哈希数组及第一哈希，并判断出攻击源。本发明通过对SYN及ACK数据包的系列化并哈希加密转换得到洪水攻击的判定特征，进而有效判定洪水攻击发起端的来源，有效保障网络安全及服务器的稳定性。

主权项

一种中央监测的洪水攻击检测方法，其特征在于，包括如下步骤：S1：在网络入口处设置一监测装置，该监测装置包括IP数据包的转发模块、阻断模块及统计模块；S2：监测装置监测单向流进监测装置的数据报文，并根据监测结果转发或阻断IP数据包，该步骤S2包括如下步骤：S21：监测装置创建第一哈希数组及第二哈希数组；S22：监测装置采集来自互联网的SYN数据包并提取SYN数据包信息，并对数据包中的IP五元组进行系列化及哈希加密转换得到第一哈希值，该第一哈希值储存到第一哈希数组中；S23：监测装置采集来自互联网的ACK数据包并提取ACK数据包信息，并对数据包中的IP五元组进行系列化及哈希加密转换得到第二哈希值，该第二哈希值储存到第二哈希数组中；S24：监测装置检索第二哈希数组，如果存在第二哈希值与第一哈希值相同，则为正常数据包、否则为洪水攻击数据包，监测装置将所述第一哈希值反系列化及反哈希加密转换后得到SYN数据包中的攻击源地址，监测装置阻断该攻击源地址对服务器的访问。