攻击防御方法、装置及系统、计算机可读存储介质.pdf

本申请公开了一种攻击防御方法、装置及系统、计算机可读存储介质,属于网络安全领域。防护设备首先获取目的地址为第一受保护设备的IP地址的攻击流量对应的第一报文类型,并对后续流经该防护设备的目标流量应用第一报文类型对应的多个防御策略进行处理,其次根据基于处理结果获得的多个防御策略分别对应的丢包统计值确定用于指示第一报文类型对应的至少一个防御策略的第一策略应用方式。然后防护设备基于第一策略应用方式,对后续时间段流经防护设备的第一目标流量应用至少一个防御策略进行处理。基于攻击流量在各个防御策略下对应的丢包统计值确定后续应用的防御策略,提高了防护设备的防御灵活性,有助于提升防护设备整体的防御效果。