[發明專利]一種抗DDOS攻擊的控制方法和裝置在審
| 申請號： | 201410255052.3 | 申請日： | 2014-06-10 |
| 公開（公告）號： | CN104079563A | 公開（公告）日： | 2014-10-01 |
| 發明（設計）人： | 張輝 | 申請（專利權）人： | 漢柏科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京天奇智新知識產權代理有限公司 11340 | 代理人： | 謝磊 |
| 地址： | 300384 天津市西青*** | 國省代碼： | 天津;12 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 ddos 攻擊 控制 方法 裝置 | ||
1.一種抗分布式拒絕服務DDOS攻擊的控制方法，其特征在于，所述方法包括如下步驟：
配置session表的創建速率閾值；
檢測當前session表的創建速率；
比較所述當前session表創建速率與所述閾值；
當所述當前session表的創建速率大于或等于所述閾值時，開啟抗DDOS攻擊服務；
當所述當前session表的創建速率小于所述閾值時，關閉抗DDOS攻擊服務。
2.根據權利要求1所述的方法，其特征在于，所述配置session表的創建速率閾值，具體為：
通過命令語句查看session表創建速率的統計值，根據所述統計值配置session表的創建速率閾值。
3.根據權利要求2所述的方法，其特征在于，所述統計值至少包括：當日session表創建速率的最大值和平均值、當前周session表創建速率的最大值和平均值和當前月session表創建速率的最大值和平均值。
4.根據權利要求1至3任一項所述的方法，其特征在于，所述session表由帶有因特網協議安全IPSec功能的網絡設備在轉發報文時進行創建。
5.一種抗分布式拒絕服務DDOS攻擊的控制裝置，其特征在于，所述裝置包括：
閾值配置單元，用于配置連接session表的創建速率閾值；
session表創建速率檢測單元，用于檢測當前session表的創建速率；
DDOS啟閉控制單元，分別與所述閾值配置單元和所述session表創建速率檢測單元連接，用于比較所述當前session表創建速率與所述閾值，當所述當前session表的創建速率大于所述閾值時，開啟抗DDOS攻擊單元；當所述當前session表的創建速率小于或等于所述閾值時，關閉抗DDOS攻擊單元；以及
所述抗DDOS攻擊單元，與所述DDOS啟閉控制單元相連，用于提供抗DDOS攻擊服務。
6.根據權利要求5所述的裝置，其特征在于，所述閾值配置單元進一步用于：通過命令語句查看session表創建速率的統計值，根據所述統計值配置session表創建速率閾值。
7.根據權利要求6所述的裝置，其特征在于，所述統計值至少包括：當日session表創建速率的最大值和平均值、當前周session表創建速率的最大值和平均值和當前月session表創建速率的最大值和平均值。
8.根據權利要求5至7任一項所述的裝置，其特征在于，所述session表由帶有因特網協議安全IPSec功能的網絡設備在轉發報文時進行創建。
9.根據權利要求8所述的裝置，其特征在于，所述網絡設備為防火墻。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于漢柏科技有限公司，未經漢柏科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201410255052.3/1.html，轉載請聲明來源鉆瓜專利網。
