[发明专利]一种DDoS攻击防御方法在审
| 申请号： | 201910177924.1 | 申请日： | 2019-03-07 |
| 公开（公告）号： | CN109831453A | 公开（公告）日： | 2019-05-31 |
| 发明（设计）人： | 胡磊 | 申请（专利权）人： | 北京华安普特网络科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/813;H04L12/26;H04L12/24 |
| 代理公司： | 上海精晟知识产权代理有限公司 31253 | 代理人： | 冯子玲 |
| 地址： | 100000 北京市丰台*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种DDoS攻击防御方法，涉及DDoS攻击防御技术领域。本发明包括如下步骤：S01，收集进入目标所在的ISP网络中的数据流；S02，对数据流进行分析，判断数据流是否为汇聚式数据流，若是，则向CAT服务器发送报警数据包并执行S03，若否则执行S05；S03，CAT服务器对接收到的报警数据包进行处理，并生成CAT树，取其叶子节点信息和根节点信息，并将叶子节点信息和根节点信息发送到策略服务器；S04，策略服务器处理接收到的叶子节点信息和根节点信息，并根据限流算法对边界路由器发送限流命令对攻击流进行限流。本发明能够在路由器刚发现异常数据流时向CAT服务器发送报警数据包，这样就可以在最短的时间内采取措施对异常数据流进行控制。 | ||
| 搜索关键词： | 数据流 报警数据包 叶子节点 根节点 限流 策略服务器 服务器发送 异常数据流 边界路由器 汇聚式 路由器 算法 服务器 发送 攻击 分析 发现 | ||
【主权项】：
1.一种DDoS攻击防御方法，其特征在于，包括如下步骤：S01，收集进入目标所在的ISP网络中的数据流；S02，对数据流进行分析，判断数据流是否为汇聚式数据流，若是，则向CAT服务器发送报警数据包并执行S03，若否，则执行S05；S03，CAT服务器对接收到的报警数据包进行处理，并生成CAT树，取其叶子节点信息和根节点信息，并将叶子节点信息和根节点信息发送到策略服务器；S04，策略服务器处理接收到的叶子节点信息和根节点信息，并根据限流算法对边界路由器发送限流命令对攻击流进行限流；S05，检测数据流的IP地址是否为伪造IP地址，若为伪造IP地址，则判断为攻击数据流，则向边界路由器发送限流命令，对攻击数据流进行限流。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京华安普特网络科技有限公司，未经北京华安普特网络科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910177924.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种分布式防火墙
- 下一篇：虚假流量的识别方法和装置
