[發(fā)明專(zhuān)利]一種拒絕服務(wù)攻擊的防御方法及系統(tǒng)、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011066493.0
• 申請(qǐng)日: 2020-09-30
• 公開(kāi)（公告）號(hào): CN114338066A
• 公開(kāi)（公告）日: 2022-04-12
• 發(fā)明（設(shè)計(jì)）人: 湯煜;支敏慧
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中移(蘇州)軟件技術(shù)有限公司;中國(guó)移動(dòng)通信集團(tuán)有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 支宇鑫;張穎玲

1.一種分布式拒絕服務(wù)DDoS攻擊的防御方法，其特征在于，應(yīng)用于傳輸流量轉(zhuǎn)發(fā)設(shè)備，包括：

對(duì)被保護(hù)設(shè)備收發(fā)的傳輸流量，利用DDoS清洗設(shè)備對(duì)所述傳輸流量進(jìn)行DDoS清洗；

和/或，利用應(yīng)用層防火墻對(duì)所述傳輸流量進(jìn)行應(yīng)用層清洗；

根據(jù)所述傳輸流量的目的地址，傳輸清洗后的所述傳輸流量。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述利用DDoS清洗設(shè)備對(duì)所述傳輸流量進(jìn)行DDoS清洗，包括：

依據(jù)入向流量路由策略，將入向流量發(fā)送到所述DDoS清洗設(shè)備；其中，所述入向流量為：所述傳輸流量中待發(fā)送到所述被保護(hù)設(shè)備的流量；

接收所述DDoS清洗設(shè)備進(jìn)行DDoS清洗后的入向流量。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述利用應(yīng)用層防火墻對(duì)所述傳輸流量進(jìn)行應(yīng)用層清洗，包括：

利用所述應(yīng)用層防火墻對(duì)所述DDoS清洗設(shè)備進(jìn)行了DDoS清洗后的入向流量，進(jìn)行應(yīng)用層清洗。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

依據(jù)所述入向流量路由策略將已進(jìn)行DDoS清洗后的所述入向流量路由給網(wǎng)絡(luò)協(xié)議IP代理；

接收所述IP代理進(jìn)行IP地址轉(zhuǎn)換后的所述入向流量；

所述利用所述應(yīng)用層防火墻對(duì)所述DDoS清洗設(shè)備進(jìn)行了DDoS清洗后的入向流量，進(jìn)行應(yīng)用層清洗，包括：

利用所述應(yīng)用層防火墻將所述IP代理進(jìn)行IP地址轉(zhuǎn)換且已進(jìn)行DDoS清洗后的入向流量，進(jìn)行應(yīng)用層清洗。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述利用應(yīng)用層防火墻對(duì)所述傳輸流量進(jìn)行應(yīng)用層清洗，包括：

依據(jù)出向流量路由策略，將所述被保護(hù)設(shè)備發(fā)送出向流量發(fā)送給應(yīng)用層防火墻；

接收所述應(yīng)用層防火墻對(duì)被保護(hù)設(shè)備發(fā)送出向流量進(jìn)行應(yīng)用層清洗后的出向流量。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

依據(jù)所述出向流量路由策略，將已進(jìn)行應(yīng)用層清洗后的所述出向流量發(fā)送給IP代理；

接收所述IP代理進(jìn)行IP地址轉(zhuǎn)換且已進(jìn)行應(yīng)用層清洗后的所述出向流量；

根據(jù)所述出向流量的目的地址，轉(zhuǎn)發(fā)已進(jìn)行應(yīng)用層清洗及IP地址轉(zhuǎn)換后的所述出向流量。

7.根據(jù)權(quán)利要求2或5所述的方法，其特征在于，所述方法還包括：

接收管理設(shè)備發(fā)送的路由配置指令；

根據(jù)所述路由配置指令，配置所述被保護(hù)設(shè)備的入向流量路由策略和/或出向流量路由策略；其中，所述入向流量路由策略，用于路由所述被保護(hù)設(shè)備的入向流量；所述出向流量路由策略，用于路由所述被保護(hù)設(shè)備的出向流量。

8.一種分布式拒絕服務(wù)DDoS攻擊的防御方法，其特征在于，應(yīng)用于管理設(shè)備，所述方法包括：

向所述DDoS清洗設(shè)備發(fā)送第一開(kāi)通指令，其中，所述第一開(kāi)通指令，用于指示開(kāi)通對(duì)所述被保護(hù)設(shè)備收發(fā)的傳輸流量的DDoS清洗；

和/或，向所述應(yīng)用層防火墻的部署設(shè)備發(fā)送第二開(kāi)通指令，其中，所述第二開(kāi)通指令，用于指示開(kāi)通對(duì)所述被保護(hù)設(shè)備收發(fā)的傳輸流量的應(yīng)用層清洗。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，所述方法還包括：

向傳輸流量轉(zhuǎn)發(fā)設(shè)備發(fā)送路由配置指令；

其中，所述路由配置指令，用于供所述傳輸流量轉(zhuǎn)發(fā)設(shè)備配置所述被保護(hù)設(shè)備的入向流量路由策略和/或出向流量路由策略；其中，所述入向路由流量策略，用于至少將所述入向流量經(jīng)過(guò)所述DDoS清洗設(shè)備和所述應(yīng)用層防火墻后，路由到所述被保護(hù)設(shè)備；

所述出向流量策略，用于將所述被保護(hù)設(shè)備的出向流量經(jīng)過(guò)所述應(yīng)用層防火墻后路由到目的地址。

10.根據(jù)權(quán)利要求9所述的方法，其特征在于，所述方法還包括：

向IP代理發(fā)送轉(zhuǎn)發(fā)配置指令；

其中，所述轉(zhuǎn)發(fā)配置指令，用于指示IP代理轉(zhuǎn)發(fā)所述傳輸流量，進(jìn)行IP地址轉(zhuǎn)換。