[發明專利]一種防御網站DDoS攻擊的方法和流量清洗設備無效
| 申請號： | 201010222541.0 | 申請日： | 2010-07-06 |
| 公開（公告）號： | CN102316082A | 公開（公告）日： | 2012-01-11 |
| 發明（設計）人： | 陳光輝;李偉辰 | 申請（專利權）人： | 杭州華三通信技術有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/56;H04L1/16 |
| 代理公司： | 北京德琦知識產權代理有限公司 11018 | 代理人： | 謝安昆;宋志強 |
| 地址： | 310053 浙江省杭州市高新技術產業*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 防御 網站 ddos 攻擊 方法 流量 清洗 設備 | ||
1.一種防御網站分布式拒絕服務DDoS攻擊的方法，其特征在于，所述方法包括：
A、流量清洗設備接收來自客戶端的訪問請求，所述訪問請求要求訪問的地址為初始地址；
B、流量清洗設備向該客戶端反饋第一確認報文，所述第一確認報文攜帶采用程序語言編寫的命令，要求該客戶端訪問第一隨機地址；
C、流量清洗設備判斷是否接收到該客戶端訪問所述第一隨機地址的請求消息，如果接收到，則向該客戶端反饋重定向指令，要求該客戶端訪問所述初始地址。
2.根據權利要求1所述的方法，其特征在于，所述重定向指令為第二確認報文，所述第二確認報文攜帶采用程序語言編寫的命令，要求該客戶端訪問所述初始地址。
3.根據權利要求1或2所述的方法，其特征在于，在步驟A之后、并在步驟B之前進一步包括：
流量清洗設備向該客戶端反饋重定向報文，要求該客戶端訪問第二隨機地址；
流量清洗設備判斷是否接收到該客戶端訪問所述第二隨機地址的請求消息，如果接收到，則繼續執行所述步驟B。
4.根據權利要求1或2所述的方法，其特征在于，所述步驟C進一步包括：如果流量清洗設備接收到客戶端訪問所述第一隨機地址的請求消息，則判定該客戶端為正常設備，并將該客戶端的IP地址加入可信列表。
5.根據權利要求1或2所述的方法，其特征在于，所述程序語言是Java?Script語言。
6.一種防御網站DDoS攻擊的流量清洗設備，其特征在于，所述設備包括：
第一反饋模塊，用于接收到來自客戶端的要求訪問初始地址的訪問請求后，向該客戶端反饋第一確認報文，所述第一確認報文攜帶采用程序語言編寫的命令，要求該客戶端訪問第一隨機地址；
判斷模塊，用于在第一反饋模塊反饋第一確認報文之后，判斷是否接收到該客戶端訪問所述第一隨機地址的請求消息，如果接收到，則指示第二反饋模塊進行反饋；
第二反饋模塊，用于根據判斷模塊的指示，向該客戶端反饋重定向指令，要求該客戶端訪問所述初始地址。
7.根據權利要求6所述的設備，其特征在于，所述第二反饋模塊反饋的重定向指令為第二確認報文，所述第二確認報文攜帶采用程序語言編寫的命令，要求該客戶端訪問所述初始地址。
8.根據權利要求6或7所述的設備，其特征在于，所述設備還包括重定向模塊，用于接收到來自客戶端的要求訪問初始地址的訪問請求后，向該客戶端反饋重定向報文，要求該客戶端訪問第二隨機地址；
所述判斷模塊，還用于在重定向模塊反饋重定向報文之后，判斷是否接收到該客戶端訪問所述第二隨機地址的請求消息，如果接收到，則指示所述第一反饋模塊進行反饋；
所述第一反饋模塊，還用于根據判斷模塊的指示，向該客戶端反饋第一確認報文。
9.根據權利要求6或7所述的設備，其特征在于，所述判斷模塊還用于，如果接收到客戶端訪問所述第一隨機地址的請求消息，則判定該客戶端為正常設備，并將該客戶端的IP地址加入可信列表。
10.根據權利要求6或7所述的設備，其特征在于，所述程序語言為JavaScript語言。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州華三通信技術有限公司，未經杭州華三通信技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201010222541.0/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：通過經紀進行的云計算結構
- 下一篇：一種離子型納米復合水凝膠及其制備方法
