[发明专利]一种确定DDOS攻击的攻击目的IP的方法及装置在审
| 申请号： | 201710170344.0 | 申请日： | 2017-03-21 |
| 公开（公告）号： | CN106899608A | 公开（公告）日： | 2017-06-27 |
| 发明（设计）人： | 佟立超 | 申请（专利权）人： | 杭州迪普科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26 |
| 代理公司： | 北京博思佳知识产权代理有限公司11415 | 代理人： | 林祥 |
| 地址： | 310051 浙江省杭*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供一种确定DDOS攻击的攻击目的IP的方法及装置，所述方法包括获取流量排序列表；该流量排序列表包括目标源IP、若干个目的IP以及该目标源IP与各目的IP之间的流量，各流量按照流量大小进行排序；根据预设的系数乘以总流量大小，获得异常流量阈值；判断该流量排序列表中的最大流量是否小于该异常流量阈值；如果是，将该最大流量与该流量排序列表中的下一流量依次进行累加后，比较累加结果是否小于该异常流量阈值，直到累加结果不小于该异常流量阈值时，将该累加结果对应的目的IP确定为攻击目的IP。本申请解决了相关技术因难以确定DDOS攻击的攻击目的IP，导致攻击流量未被牵引或者正常的业务受到影响的问题。 | ||
| 搜索关键词： | 一种 确定 ddos 攻击 目的 ip 方法 装置 | ||
【主权项】：
一种确定DDOS攻击的攻击目的IP的方法，应用于DDOS防护设备，其特征在于，包括：获取流量排序列表；所述流量排序列表包括目标源IP、若干个目的IP以及所述目标源IP与各目的IP之间的流量，各流量按照流量大小进行排序；所述流量排序列表还包括所述目标源IP对应的总流量大小；根据预设的系数乘以所述总流量大小，获得异常流量阈值；判断所述流量排序列表中的最大流量是否小于所述异常流量阈值；如果是，将该最大流量与所述流量排序列表中的下一流量依次进行累加后，比较累加结果是否小于所述异常流量阈值，直到累加结果不小于所述异常流量阈值时，将该累加结果对应的目的IP确定为攻击目的IP。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州迪普科技股份有限公司，未经杭州迪普科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710170344.0/，转载请声明来源钻瓜专利网。
