专利详情

专利名称	一种智能防御DDoS攻击的方法和装置
申请号	CN201310384694.9	专利类型	发明专利
公开（公告）号	CN103428224A	公开（授权）日	2013.12.04
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	付乔宾;张广兴;谢高岗;贺泰华;董尚文
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I
专利有效期	一种智能防御DDoS攻击的方法和装置至一种智能防御DDoS攻击的方法和装置	法律状态	授权
说明书摘要	本发明提供一种智能防御DDoS攻击的方法，包括下列步骤：1）基于IP信息记录各数据流的数据流量特征；所述数据流量特征包括：数据流的日平均流量字节数，日流量标准差，数据包平均字节数；2）对于每个数据流，根据数据流量特征，计算该数据流的可信度；3）实时捕获数据包，提取其IP信息，并根据该IP信息所对应的数据流的可信度判断是否放行该数据包。本发明开销小，效率高；能够有效全面地防御各类DDoS攻击，适用面广且准确性高；能够在攻击真正生效之前就能进行防御，可以有效保护真实用户的服务请求。