[发明专利]一种基于路由器防御DDoS攻击的方法和系统有效
| 申请号： | 201711279446.2 | 申请日： | 2017-12-06 |
| 公开（公告）号： | CN109889470B | 公开（公告）日： | 2020-06-26 |
| 发明（设计）人： | 刘春梅;韩锐;郭志川 | 申请（专利权）人： | 中国科学院声学研究所;北京中科智网科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京亿腾知识产权代理事务所(普通合伙) 11309 | 代理人： | 陈霁 |
| 地址： | 100190 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于路由器防御DDoS攻击的方法和系统，其中，基于路由器防御DDoS攻击的方法，应用于由路由器、连接设备和服务端构成的系统中，包括：路由器将连接设备的设备信息和流量统计信息周期性地上报给服务端；服务端对路由器上报的信息进行数据分析和统计，判断连接设备是否在对外发起DDoS攻击；当判定有连接设备正在对外发起DDoS攻击时，服务端向路由器发送抓取指定连接设备的报文指令，路由器将抓取的报文发送给服务端；服务端基于报文的攻击特征，生成新的安全防护策略并通知路由器下载新的安全防护策略；路由器执行新的安全防护策略进行攻击防护。本发明通过服务端针对不断变化的DDoS攻击，智能动态地调整安全防护策略，阻止DDoS攻击的发生。 | ||
| 搜索关键词： | 一种 基于 路由器 防御 ddos 攻击 方法 系统 | ||
【主权项】：
1.一种基于路由器防御DDoS攻击的方法，应用于由路由器、连接设备和服务端构成的系统中，其特征在于，包括以下步骤：路由器将连接设备的设备信息和流量统计信息周期性地上报给服务端；服务端对所述路由器上报的信息进行数据分析和统计，判断所述连接设备是否在对外发起DDoS攻击；当判定有连接设备正在对外发起DDoS攻击时，服务端向所述路由器发送抓取指定连接设备的报文指令，所述路由器将抓取的报文发送给服务端；服务端基于所述报文的攻击特征，生成新的安全防护策略并通知所述路由器下载所述新的安全防护策略；所述路由器执行所述新的安全防护策略进行攻击防护。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院声学研究所;北京中科智网科技有限公司，未经中国科学院声学研究所;北京中科智网科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711279446.2/，转载请声明来源钻瓜专利网。
