[發明專利]防止移動終端成為DDOS攻擊源的方法及移動終端

有效

• 申請號: 201210036893.6
• 申請日: 2012-02-17
• 公開（公告）號: CN103259767A
• 公開（公告）日: 2013-08-21
• 發明（設計）人: 楊明明
• 申請（專利權）人: 宇龍計算機通信科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

技術領域

本發明涉及終端操作領域，尤其涉及一種防止移動終端成為DDOS攻擊源的方法及移動終端。

背景技術

隨著智能手機的普及，以及智能手機的功能日益強大，無線網絡的速度不斷增加，智能手機會變得和電腦一樣。目前在電腦領域的最令人頭疼的安全問題分布式拒絕服務攻擊(Distributed?Denial?of?service，DDOS)，也會出現在智能移動終端領域，并且智能終端的網絡之間互連的協議(Iternet?Protocol，IP)是臨時獲取的，卡也可以隨意更換，這樣對被攻擊者來說，來自移動終端的分布式拒絕服務攻擊比電腦更難防御。作為發動攻擊的終端，一方面被消耗了手機資源，一方面也可能面臨法律問題，更現實的情況是可能被攻擊服務器的DDOS防御系統會按某種規則將發動攻擊的終端記錄入黑名單，從此被拒絕訪問該服務器。

目前手機安全主要是考慮的終端自身及用戶信息的安全，比如防止個人信息被盜，防止系統被破壞等。但是對于分布式拒絕服務攻擊卻沒有涉及。

發明內容

本發明的實施例提供一種防止移動終端成為DDOS攻擊源的方法及移動終端，能夠防止移動終端成為DDOS攻擊源，實現從源端防止DDOS攻擊；并且避免了移動終端成為DDOS攻擊源時的資源消耗。

為達到上述目的，本發明的實施例采用如下技術方案：

一種防止移動終端成為DDOS攻擊源的方法，包括：

應用程序訪問網絡時，查找是否存在與所述應用程序對應的訪問規則；

若存在與所述應用程序對應的訪問規則，則根據所述訪問規則進行所述應用程序訪問網絡；

若不存在與所述應用程序對應的訪問規則，則輸出是否允許所述應用程序訪問網絡的提示信息，在接收到用戶允許所述應用程序訪問網絡的選擇時，執行所述應用程序訪問網絡。

一種移動終端，包括：

查找單元，用于應用程序訪問網絡時，查找是否存在與所述應用程序對應的訪問規則；

第一應用程序執行單元，用于當存在與所述應用程序對應的訪問規則時，根據所述訪問規則進行所述應用程序訪問網絡；

信息提示單元，用于當不存在與所述應用程序對應的訪問規則時，輸出是否允許所述應用程序訪問網絡的提示信息；

第二應用程序執行單元，用于在接收到用戶允許所述應用程序訪問網絡的選擇時，執行所述應用程序訪問網絡。

本發明實施例提供的防止移動終端成為DDOS攻擊源的方法及移動終端，當有與應用程序對應的訪問規則時，根據對應的訪問規則進行應用程序訪問網絡，當沒有與應用程序對應的訪問規則時，輸出是否允許應用程序訪問網絡的提示信息，并且只有在接收到用戶允許應用程序訪問網絡的選擇時，才執行應用程序訪問網絡；使得用戶能夠獲知應用程序訪問網絡，并對應用程序訪問網絡有所控制，能夠防止移動終端成為DDOS攻擊源，實現從源端防止DDOS攻擊；并且避免了移動終端成為DDOS攻擊源時的資源消耗；并且，當網絡中的移動終端都具有防止成為DDOS攻擊源的功能時，那么便可以通過網絡中移動終端的協同合作，防止整個網絡的DDOS攻擊。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明實施例1中防止移動終端成為DDOS攻擊源的方法流程圖；

圖2為本發明實施例2中防止移動終端成為DDOS攻擊源的另一方法流程圖；

圖3為本發明實施例3中一種移動終端的組成框圖；

圖4為本發明實施例3中另一種移動終端的組成框圖；

圖5為本發明實施例3中另一種移動終端的組成框圖；

圖6為本發明實施例3中另一種移動終端的組成框圖。

具體實施方式

下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基于本發明中的實施例，本領域普通技術人員在沒有作出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明保護的范圍。

實施例1

本發明實施例提供一種防止移動終端成為DDOS攻擊源的方法，如圖1所示，該方法包括：