专利详情

专利名称	一种同步泛洪攻击的过滤方法及系统
申请号	CN200810247440.1	专利类型	发明专利
公开（公告）号	CN101465855	公开（授权）日	2009.06.24
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	肖军;张永铮;云晓春;戴磊
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I
专利有效期	一种同步泛洪攻击的过滤方法及系统至一种同步泛洪攻击的过滤方法及系统	法律状态	实质审查的生效
说明书摘要	本发明涉及一种同步泛洪攻击的过滤方法及系统，方法包括：步骤1，配置高低权重队列转发数据包的比例；步骤2，接收数据包，确定当前状态，判断当前状态是否为正常状态，如果是，则数据包进入高权重队列，否则，执行步骤3；步骤3，根据数据包的类型，用于记录连接的连接状态表和用于记录合法IP地址的合法地址表，判断数据包是否合法，如果是，则数据包进入高权重队列，否则，数据包进入低权重队列；并更新连接状态表和合法地址表；步骤4，在当前状态为正常状态时，转发高权重队列中数据包，在当前状态为攻击状态时，按比列转发低权重队列和高权重队列中的数据包。本发明能够有效缓解、过滤和防御针对网络信息系统的大规模同步泛洪攻击。