防御分布式拒绝服务攻击的方法及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN105610851A(43)申请公布日2016.05.25(21)申请号201610024274.3(22)申请日2016.01.14(71)申请人北京乐动卓越科技有限公司地址100107北京市朝阳区北苑路媒体村天畅园4号1层(72)发明人马思玄(74)专利代理机构北京博雅睿泉专利代理事务所(特殊普通合伙)11442代理人马佑平(51)Int.Cl.H04L29/06(2006.01)权利要求书2页说明书7页附图1页(54)发明名称防御分布式拒绝服务攻击的方法及系统(57)摘要本申请公开了一种防御分布式拒绝服务攻击的方法及系统，包括：检测设定时间片内访问网络的IP地址，并将检测到的IP地址与数据库的合法IP记录集中保存的合法准许访问IP地址相比较，确定单位时间内新IP地址数量增加速率；根据单位时间内新IP地址数量增加速率情况执行进一步操作：执行未受到攻击时的处理方式，正常提供服务；执行受到试探性泛洪DDoS拒绝服务攻击的处理方式；或，执行受到正式性泛洪DDoS拒绝服务攻击的处理方式。如此方法和系统，能够根据黑客的攻击类型动态调整防御力，从而直接拒绝黑客的攻击源。CN105610851ACN105610851A权利要求书1/2页1.一种防御分布式拒绝服务攻击的方法，其特征在于，包括：检测设定时间片内访问网络的IP地址，并将检测到的IP地址与数据库的合法IP记录集中保存的合法准许访问IP地址相比较，确定单位时间内新IP地址数量增加速率；根据单位时间内新IP地址数量增加速率情况执行进一步操作：当所述单位时间内新IP地址数量增加速率小于设定的第一速度阈值时，则判定未受到攻击，执行未受到攻击时的处理方式，正常提供服务；当所述单位时间内新IP地址数量增加速率大于设定的第一速度阈值且小于设定的第二速度阈值时，则判定为受到试探性泛洪DDoS拒绝服务攻击，执行受到试探性泛洪DDoS拒绝服务攻击的处理方式；当所述单位时间内新IP地址数量的增加速率大于设定的第二速度阈值时，则判定为受到正式性泛洪DDoS拒绝服务攻击，执行受到正式性泛洪DDoS拒绝服务攻击的处理方式。2.根据权利要求1所述防御分布式拒绝服务攻击的方法，其特征在于，所述执行受到试探性泛洪DDoS拒绝服务攻击的处理方式，进一步为：记录新IP的地址，并在所述新IP地址数量增加速率小于设定的所述第一速度阈值时，将记录的所述新IP地址进行屏蔽。3.根据权利要求1所述防御分布式拒绝服务攻击的方法，其特征在于，所述执行受到正式性泛洪DDoS拒绝服务攻击的处理方式，进一步为：暂停所有对外服务，记录并屏蔽新IP地址。4.根据权利要求3所述防御分布式拒绝服务攻击的方法，其特征在于，进一步包括：在所述新IP地址数量的增加速率小于设定的所述第二速度阈值时，恢复所有对外服务。5.根据权利要求4所述防御分布式拒绝服务攻击的方法，其特征在于，进一步包括：若所述单位时间内新IP地址数量增加速率降到所述设定的第一速度阈值以下，且新IP地址数量不再增加，特殊访问的量也不再增加，则持续提供对外服务。6.根据权利要求1～5之任一所述防御分布式拒绝服务攻击的方法，其特征在于，所述第一速度阈值和所述第二速度阈值为动态值。7.根据权利要求6所述防御分布式拒绝服务攻击的方法，其特征在于，当受到试探性泛洪DDoS拒绝服务攻击时，根据试探性泛洪DDoS拒绝服务攻击过程中特殊访问的量动态调整所述第一速度阈值；当受到正式性泛洪DDoS拒绝服务攻击时，分别统计试探性泛洪DDoS拒绝服务攻击过程中和正式性泛洪DDoS拒绝服务攻击过程中特殊访问的量，根据两个过程中特殊访问量的对比情况动态调整所述第二速度阈值。8.根据权利要求1～5之任一所述防御分布式拒绝服务攻击的方法，其特征在于，进一步包括：在所有试探性泛洪DDoS拒绝服务攻击和正式性泛洪DDoS拒绝服务攻击结束后，清空所有屏蔽的IP地址表单。9.一种实现权利要求1～8之任一所述方法的防御分布式拒绝服务攻击的系统，其特征在于，包括：检测模块：用于检测设定时间片内访问网络的IP地址，并将检测到的IP地址与数据库2CN105610851A权利要求书2/2页的合法IP记录集中保存的合法准许访问IP地址相比较，确定单位时间内新IP地址数量增加速率；攻击处理模块：用于根据单位时间内新IP地址数量增加速率情况执行进一步操作：当所述单位时间内新IP地址数量增加速率小于设定的第一速度阈值时，则判定未受到攻击，执行未受到攻击时的处理方式，正常提供服务；当所述单位时间内新IP地址数量增加速率大于设定的第一速度阈值且小于设定的第二速度阈值时，则判定为受到试探性泛洪DDoS拒绝服务攻击，执行受到试探性泛洪DDoS拒绝服务攻击的处理方式；当所