[发明专利]一种DDOS攻击流量的清洗方法及系统有效
申请号: | 201610884787.1 | 申请日: | 2016-10-09 |
公开(公告)号: | CN106302537B | 公开(公告)日: | 2019-09-10 |
发明(设计)人: | 梁润强;霍键聪;闵宇;周保群;李绍良 | 申请(专利权)人: | 广东睿江云计算股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 广州嘉权专利商标事务所有限公司 44205 | 代理人: | 王国标 |
地址: | 528000 广东省佛山市禅城区*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种DDOS攻击流量的清洗方法及系统,方法包括对检测设备、清洗设备和路由器建立通信连接;检测设备向清洗设备下达对被攻击目标的清洗指令;清洗设备向路由器发出对被攻击目标的流量牵引请求;路由器将被攻击目标的流量引流至清洗设备,所述清洗设备对流量进行清洗;当攻击结束后,清洗设备保持对被攻击目标的流量牵引直到到达保持牵引时间。系统包括通信建立单元、初始化单元、攻击检测单元、牵引请求单元、清洗单元和牵引保持单元。本发明通过在清洗攻击流量结束后的保持牵引,有效的防止攻击者使用脉冲式的攻击方法来避过流量清洗系统的清洗间隔,从而达到更好的清洗效果。本发明可广泛应用于攻击清洗领域中。 | ||
搜索关键词: | 一种 ddos 攻击 流量 清洗 方法 系统 | ||
【主权项】:
1.一种DDOS攻击流量的清洗方法,其特征在于,包括以下步骤:对检测设备、清洗设备和路由器建立通信连接;清洗设备对保持牵引时间进行初始化;检测设备实时对攻击进行检测,当检测到发生攻击后,向清洗设备下达对被攻击目标的清洗指令;清洗设备接收清洗指令,并向路由器发出对被攻击目标的流量牵引请求;路由器根据流量牵引请求,将被攻击目标的流量引流至清洗设备,所述清洗设备对流量进行清洗;当攻击结束后,清洗设备保持对被攻击目标的流量牵引直到到达保持牵引时间,若在期间该被攻击目标没发生被攻击,则清洗设备向路由器发出对该被攻击目标的取消流量牵引请求;所述的路由器根据流量牵引请求,将被攻击目标的流量引流至清洗设备,所述清洗设备对流量进行清洗,这一步骤之后还包括有:清洗设备检测目标的被攻击频率,判断被攻击频率是否大于预设的攻击频率阈值,若是,则将保持牵引时间延长至预设的最大保持牵引时间;反之,则维持保持牵引时间不变。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广东睿江云计算股份有限公司,未经广东睿江云计算股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610884787.1/,转载请声明来源钻瓜专利网。