专利详情

专利名称	DNS分布式反射型拒绝服务攻击检测、防御方法与系统
申请号	CN201610877753.X	专利类型	发明专利
公开（公告）号	CN106341418A	公开（授权）日	2017.01.18
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	杨倩;宋晨;荀浩;史淼;谢德俊;王利明
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I
专利有效期	DNS分布式反射型拒绝服务攻击检测、防御方法与系统至DNS分布式反射型拒绝服务攻击检测、防御方法与系统	法律状态	实质审查的生效
说明书摘要	本发明公开了一种DNS分布式反射型拒绝服务攻击检测、防御方法与系统。本方法为：1)SDN控制器提取网络中匹配各个交换机流表的数据包字节数，计算同一交换机中相同IP地址的上下行流量差异值P，若P大于阈值，则生成对较小流量进行采样标记的流表规则并下发到交换机；2)各交换机根据该流表规则对数据包进行采样；3)分析模块根据采样信息将数据包的源、目的IP地址以及经过的所有交换机ID和入口端口信息发送到SDN控制器；4)SDN控制器根据网络拓扑确定数据包进入网络的首个交换机ID和入口端口，将该首个交换机ID与该数据包的地址对应的流表所属的交换机ID信息进行比较，若不匹配，则检测为攻击流量，对其进行隔离。