[發(fā)明專利]一種基于云計(jì)算識別及治理利用短信實(shí)施DDoS的方法

在審

• 申請?zhí)枺?/td>: 201410789694.1
• 申請日: 2014-12-19
• 公開（公告）號: CN105791210A
• 公開（公告）日: 2016-07-20
• 發(fā)明（設(shè)計(jì)）人: 鄒雙喜
• 申請（專利權(quán)）人: 上海粱江通信系統(tǒng)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種識別及治理利用短信實(shí)施DDoS的方法，其特征在于，包括下列步驟：

步驟S1：在所述集中管理平臺中設(shè)定參數(shù)和規(guī)則，包括設(shè)定系統(tǒng)運(yùn)行的參數(shù)、DDoS識別規(guī)則、智能學(xué)習(xí)反饋模型和云端處理系統(tǒng)的過濾規(guī)則；

步驟S2：所述集中管理平臺將設(shè)定的過濾規(guī)則通過通信網(wǎng)絡(luò)加載至各云端處理系統(tǒng)；

步驟S3：所述集中管理平臺接收云端處理系統(tǒng)以不同標(biāo)識上報(bào)的非過濾信令和過濾信令；

步驟S4：所述集中管理平臺根據(jù)接收的非過濾信令，判斷該非過濾信令的主叫號碼發(fā)送行為是否符合設(shè)定的DDoS識別規(guī)則，如符合，則將所述主叫號碼作為DDOS攻擊源，并轉(zhuǎn)步驟S5；否則轉(zhuǎn)步驟S3；

步驟S5：根據(jù)識別出的DDoS攻擊源，生成新的過濾規(guī)則，加載到各云端處理系統(tǒng)；

步驟S6：判斷系統(tǒng)是否滿足退出條件，如符合則結(jié)束，否則轉(zhuǎn)步驟S2。

2.根據(jù)權(quán)利要求1所述的識別及治理利用短信實(shí)施DDoS的方法，其特征在于，所述智能學(xué)習(xí)反饋模塊根據(jù)預(yù)先設(shè)定的時(shí)間間隔進(jìn)行動作，包括如下步驟：

步驟S1’：讀取所述集中管理平臺中的歷史信令數(shù)據(jù)；

步驟S2’：根據(jù)所述管理模塊中設(shè)定的智能學(xué)習(xí)反饋模型，進(jìn)行智能學(xué)習(xí)反饋；

步驟S3’：判斷當(dāng)前的DDoS識別規(guī)則和過濾規(guī)則是否需調(diào)整，如需調(diào)整則轉(zhuǎn)步驟S4’，否則轉(zhuǎn)步驟S1’；

步驟S4’：對DDoS識別規(guī)則和過濾規(guī)則進(jìn)行調(diào)整；

步驟S5’：將調(diào)整后的DDoS識別規(guī)則加載至DDoS識別模塊；

步驟S6’：將調(diào)整后的調(diào)整后的過濾規(guī)則加載至各云端處理系統(tǒng)；

步驟S7’：判斷系統(tǒng)是否滿足退出條件，如符合則結(jié)束，否則轉(zhuǎn)步驟S1’。

3.根據(jù)權(quán)利要求1所述的識別及治理利用短信實(shí)施DDoS的方法，其特征在于，所述的DDoS識別規(guī)則為：移動終端特定時(shí)間內(nèi)發(fā)往被保護(hù)業(yè)務(wù)平臺集合內(nèi)的短信頻次，或者移動終端發(fā)往被保護(hù)業(yè)務(wù)平臺集合內(nèi)的短信內(nèi)容規(guī)則，或者移動終端特定時(shí)間內(nèi)發(fā)送往被保護(hù)業(yè)務(wù)平臺集合內(nèi)的短信頻次聯(lián)合其發(fā)送的短信內(nèi)容。

4.根據(jù)權(quán)利要求1所述的識別及治理利用短信實(shí)施DDoS的方法，其特征在于，所述的過濾規(guī)則為：發(fā)往特定被保護(hù)業(yè)務(wù)平臺集合的移動終端號碼，或者發(fā)往特定被保護(hù)業(yè)務(wù)平臺集合的移動終端發(fā)送的短信內(nèi)容，或者發(fā)往特定被保護(hù)業(yè)務(wù)平臺集合的移動終端號碼聯(lián)合其發(fā)送的短信內(nèi)容。

5.根據(jù)權(quán)利要求2所述的識別及治理利用短信實(shí)施DDoS的方法，其特征在于，所述的預(yù)先設(shè)定的時(shí)間間隔為N天，N為正整數(shù)且N默認(rèn)為3。