[發(fā)明專利]一種利用數(shù)據(jù)模擬的異步式網(wǎng)絡攻擊防御系統(tǒng)及工作方法

在審

• 申請?zhí)枺?/td>: 202010664008.3
• 申請日: 2020-07-10
• 公開（公告）號: CN111885025A
• 公開（公告）日: 2020-11-03
• 發(fā)明（設計）人: 徐建紅
• 申請（專利權(quán)）人: 太倉紅碼軟件技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京卓嵐智財知識產(chǎn)權(quán)代理事務所(特殊普通合伙) 11624
• 代理人: 郭智

1.一種利用數(shù)據(jù)模擬的異步式網(wǎng)絡攻擊防御系統(tǒng)，用于針對ddos攻擊進行網(wǎng)絡安全防御，其特征在于，包括：

記憶模塊，用于記憶計算機的運行歷史中安全外部數(shù)據(jù)的IP地址；

IP地址檢驗模塊，用于檢驗外部網(wǎng)絡傳輸至計算機的外部數(shù)據(jù)的IP地址，并根據(jù)所述記憶模塊的記憶判斷當前外部數(shù)據(jù)的信任狀況；

若干傳輸通道模塊，用于向若干低信任的外部數(shù)據(jù)同時提供傳輸通道；

時鐘信號識別模塊，用于識別所述傳輸通道模塊中傳輸?shù)耐獠啃盘柕臅r鐘信號；

時鐘信號切割模塊，用于根據(jù)高低電平的上下行切割時鐘信號；

異步傳輸模塊，用于根據(jù)所述時鐘信號切割模塊的切割狀況對外部數(shù)據(jù)提供傳輸許可；

外部數(shù)據(jù)切割模塊，用于根據(jù)所述時鐘信號切割模塊對時鐘信號的切割情況將外部數(shù)據(jù)切割；

外部數(shù)據(jù)模擬模塊，用于模擬所述外部數(shù)據(jù)切割模塊切割的外部數(shù)據(jù)；

時鐘信號判定模塊，用于判定所述時鐘信號切割模塊切割的外部數(shù)據(jù)的時鐘信號的一致性；

第一判定模塊，用于根據(jù)所述時鐘信號判定模塊對時鐘信號一致性的判定判斷當前外部數(shù)據(jù)是否為ddos攻擊數(shù)據(jù)；

模擬外部數(shù)據(jù)分析模塊，用于分析所述外部數(shù)據(jù)模塊模擬的模擬外部數(shù)據(jù)在計算機中被計算機解析的狀況；

第二判定模塊，用于根據(jù)所述模擬外部數(shù)據(jù)分析模塊的模擬解析狀況判斷當前外部數(shù)據(jù)是否為ddos攻擊數(shù)據(jù)；

防火墻模塊，用于阻止所述第一判定模塊以及所述第二判定模塊判定的ddos攻擊數(shù)據(jù)的傳輸。

2.根據(jù)權(quán)利要求1所述的一種利用數(shù)據(jù)模擬的異步式網(wǎng)絡攻擊防御系統(tǒng)，其特征在于：對于所述時鐘信號切割模塊，對于初始電平為高電平的外部數(shù)據(jù)，所述時鐘信號切割模塊在下降沿切割電平信號，對于初始電平為低電平的外部數(shù)據(jù)，所述時鐘信號切割模塊在上升沿切割電平信號。

3.根據(jù)權(quán)利要求2所述的一種利用數(shù)據(jù)模擬的異步式網(wǎng)絡攻擊防御系統(tǒng)，其特征在于：對于所述傳輸通道模塊，設置有預傳輸通道，所述預傳輸通道用于在外部數(shù)據(jù)在傳輸通道中傳輸前提供預先傳輸?shù)目臻g。

4.根據(jù)權(quán)利要求3所述的一種利用數(shù)據(jù)模擬的異步式網(wǎng)絡攻擊防御系統(tǒng)，其特征在于：對于所述異步傳輸模塊，在所述時鐘信號切割模塊確認時鐘信號的切割位置時，所述異步傳輸模塊開始傳輸外部數(shù)據(jù)。

5.根據(jù)權(quán)利要求4所述的一種利用數(shù)據(jù)模擬的異步式網(wǎng)絡攻擊防御系統(tǒng)，其特征在于：所述模擬外部數(shù)據(jù)分析模塊設定時間閾值，所述第二判定模塊根據(jù)所述模擬外部數(shù)據(jù)分析模塊分析外部數(shù)據(jù)的時間與所述時間閾值的對比判定ddos攻擊數(shù)據(jù)。

6.一種利用數(shù)據(jù)模擬的異步式網(wǎng)絡攻擊防御系統(tǒng)的工作方法，采用權(quán)利要求5所述的一種利用數(shù)據(jù)模擬的異步式網(wǎng)絡攻擊防御系統(tǒng)，其特征在于：包括以下步驟：

S01：計算機獲取互聯(lián)網(wǎng)傳輸?shù)耐獠繑?shù)據(jù)；

S02：所述IP地址檢驗模塊檢驗并判斷當前外部數(shù)據(jù)的IP地址是否為低信任外部數(shù)據(jù)，若是，進入S03；

S03：外部數(shù)據(jù)進入預傳輸通道；

S04：所述時鐘信號識別模塊識別在預傳輸通道中傳輸?shù)耐獠繑?shù)據(jù)的時鐘信號；

S05：所述時鐘信號切割模塊選擇時鐘信號切割位置；

S06：所述第一判定模塊判定所有的當前切割的外部數(shù)據(jù)的時鐘信號是否存在一致，若是，則判定當前外部數(shù)據(jù)為ddos攻擊數(shù)據(jù)，并進入S07；

S07：所述防火墻模塊阻止ddos攻擊數(shù)據(jù)傳輸。