[發明專利]一種利用數據模擬的異步式網絡攻擊防御系統及工作方法

在審

• 申請號: 202010664008.3
• 申請日: 2020-07-10
• 公開（公告）號: CN111885025A
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 徐建紅
• 申請（專利權）人: 太倉紅碼軟件技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京卓嵐智財知識產權代理事務所(特殊普通合伙) 11624
• 代理人: 郭智

本發明涉及一種利用數據模擬的異步式網絡攻擊防御系統及工作方法，包括：記憶模塊，記憶安全外部數據的IP地址；IP地址檢驗模塊，檢驗外部數據的IP地址和判斷信任狀況；若干傳輸通道模塊，提供傳輸通道；時鐘信號識別模塊，識別外部信號的時鐘信號；時鐘信號切割模塊，切割時鐘信號；異步傳輸模塊，對外部數據提供傳輸許可；外部數據切割模塊，將外部數據切割；外部數據模擬模塊，模擬外部數據；時鐘信號判定模塊，判定外部數據時鐘信號的一致性；第一判定模塊，判斷當前外部數據是否為ddos攻擊數據；模擬外部數據分析模塊，分析模擬外部數據被計算機解析的狀況；第二判定模塊，判斷當前外部數據是否為ddos攻擊數據；防火墻模塊，阻止ddos攻擊數據傳輸。

技術領域

本發明涉及網絡安全領域，尤其涉及一種利用數據模擬的異步式網絡攻擊防御系統及工作方法。

背景技術

自從計算機問世以來，網絡安全問題一直存在，使用者并未給予足夠的重視，但是隨著信息技術的發展，網絡安全問題日益突出。網絡安全中最大和最具挑戰性的問題之一是分布式拒絕服務(Distributed Denial of Service，簡稱DDoS)攻擊，DDoS攻擊是一種分布式大規模流量攻擊方式，通過控制互聯網上傀儡機對目標服務器發動攻擊，產生的大量數據流涌向目標服務器，消耗服務器系統資源和帶寬，或把鏈接占滿，從而影響合法用戶的訪問。HTTPGet攻擊者利用普通協議發動攻擊，或者是遞交列表，造成企業和用戶的網絡癱瘓，無法提供正常的服務，因此，亟需提供一種可以有效檢測并預防DDoS攻擊的網絡安全系統。

發明內容

發明目的：

針對亟需提供一種可以有效檢測并預防DDoS攻擊的網絡安全系統的問題，本發明提供一種利用數據模擬的異步式網絡攻擊防御系統及工作方法。

技術方案：

一種利用數據模擬的異步式網絡攻擊防御系統，用于針對ddos攻擊進行網絡安全防御，包括：

記憶模塊，用于記憶計算機的運行歷史中安全外部數據的IP地址；

IP地址檢驗模塊，用于檢驗外部網絡傳輸至計算機的外部數據的IP地址，并根據所述記憶模塊的記憶判斷當前外部數據的信任狀況；

若干傳輸通道模塊，用于向若干低信任的外部數據同時提供傳輸通道；

時鐘信號識別模塊，用于識別所述傳輸通道模塊中傳輸的外部信號的時鐘信號；

時鐘信號切割模塊，用于根據高低電平的上下行切割時鐘信號；

異步傳輸模塊，用于根據所述時鐘信號切割模塊的切割狀況對外部數據提供傳輸許可；

外部數據切割模塊，用于根據所述時鐘信號切割模塊對時鐘信號的切割情況將外部數據切割；

外部數據模擬模塊，用于模擬所述外部數據切割模塊切割的外部數據；

時鐘信號判定模塊，用于判定所述時鐘信號切割模塊切割的外部數據的時鐘信號的一致性；

第一判定模塊，用于根據所述時鐘信號判定模塊對時鐘信號一致性的判定判斷當前外部數據是否為ddos攻擊數據；

模擬外部數據分析模塊，用于分析所述外部數據模塊模擬的模擬外部數據在計算機中被計算機解析的狀況；

第二判定模塊，用于根據所述模擬外部數據分析模塊的模擬解析狀況判斷當前外部數據是否為ddos攻擊數據；

防火墻模塊，用于阻止所述第一判定模塊以及所述第二判定模塊判定的ddos攻擊數據的傳輸。