[發明專利]一種分布式拒絕服務攻擊防御方法、裝置及系統有效
| 申請號： | 201610802771.1 | 申請日： | 2016-09-05 |
| 公開（公告）號： | CN107800668B | 公開（公告）日： | 2020-09-08 |
| 發明（設計）人： | 黃志鋼;汪洋;陳光;夏靚 | 申請（專利權）人： | 華為技術有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 北京弘權知識產權代理事務所(普通合伙) 11363 | 代理人： | 逯長明;許偉群 |
| 地址： | 518129 廣東*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 分布式 拒絕服務 攻擊 防御 方法 裝置 系統 | ||
1.一種分布式拒絕服務攻擊防御方法，其特征在于，包括：
接收攻擊檢測設備發送的攻擊信息，所述攻擊信息包括被檢測出的攻擊報文的第一特征信息；
獲取多個網絡節點的節點信息，每個網絡節點的節點信息包括所述網絡節點已經轉發的報文的第二特征信息；
逐一匹配所述第一特征信息與所述多個網絡節點中每個網絡節點的第二特征信息，根據匹配結果從參考網絡節點中確定轉發所述攻擊報文且距離所述攻擊報文的源頭最近的網絡節點作為攻擊防御設備，其中，所述參考網絡節點為能夠進行分布式拒絕服務攻擊防御的網絡節點；
控制攻擊防御設備根據所述第一特征信息過濾后續接收的攻擊報文。
2.根據權利要求1所述的分布式拒絕服務攻擊防御方法，其特征在于，所述獲取多個網絡節點的節點信息，包括：
根據運營商網絡的拓撲結構，確定位于運營商網絡核心的多個網絡節點；
獲取所述多個網絡節點的節點信息。
3.根據權利要求2所述的分布式拒絕服務攻擊防御方法，其特征在于，所述逐一匹配所述第一特征信息與所述多個網絡節點中每個網絡節點的第二特征信息，根據匹配結果從參考網絡節點中確定轉發所述攻擊報文且距離所述攻擊報文的源頭最近的網絡節點作為攻擊防御設備，包括：
當所述第一特征信息與所述多個網絡節點中第一網絡節點的第二特征信息相匹配時，根據所述拓撲結構，確定與所述第一網絡節點相連接的下游網絡節點；所述第一網絡節點為所述多個網絡節點中的任意一個；
獲取所述下游網絡節點的節點信息，所述節點信息包括所述下游網絡節點已經轉發的報文的第二特征信息；
當所述第一特征信息與所述下游網絡節點的第二特征信息相匹配，所述下游網絡節點位于運營商網絡邊緣且為參考網絡節點時，將所述下游網絡節點作為攻擊防御設備。
4.根據權利要求2所述的分布式拒絕服務攻擊防御方法，其特征在于，所述逐一匹配所述第一特征信息與所述多個網絡節點中每個網絡節點的第二特征信息，根據匹配結果從參考網絡節點中確定轉發所述攻擊報文且距離所述攻擊報文的源頭最近的網絡節點作為攻擊防御設備，包括：
當所述第一特征信息與所述多個網絡節點中第一網絡節點的第二特征信息相匹配時，根據所述拓撲結構，確定與所述第一網絡節點相連接的下游網絡節點；所述第一網絡節點為所述多個網絡節點中的任意一個；
獲取所述下游網絡節點的節點信息，所述節點信息包括所述下游網絡節點已經轉發的報文的第二特征信息；
當所述第一特征信息與所述下游網絡節點的第二特征信息相匹配，所述下游網絡節點位于運營商網絡邊緣且不為參考網絡節點時，將所述第一網絡節點作為攻擊防御設備。
5.根據權利要求1所述的分布式拒絕服務攻擊防御方法，其特征在于，所述獲取多個網絡節點的節點信息，包括：
根據運營商網絡的拓撲結構，確定位于運營商網絡邊緣的多個網絡節點；
獲取所述多個網絡節點的節點信息。
6.根據權利要求5所述的分布式拒絕服務攻擊防御方法，其特征在于，所述逐一匹配所述第一特征信息與所述多個網絡節點中每個網絡節點的第二特征信息，根據匹配結果從參考網絡節點中確定轉發所述攻擊報文且距離所述攻擊報文的源頭最近的網絡節點作為攻擊防御設備，包括：
當所述第一特征信息與所述多個網絡節點中第一網絡節點的第二特征信息相匹配，且所述第一網絡節點為參考網絡節點時，將所述第一網絡節點作為攻擊防御設備；所述第一網絡節點為所述多個網絡節點中的任意一個。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于華為技術有限公司，未經華為技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201610802771.1/1.html，轉載請聲明來源鉆瓜專利網。
