[发明专利]一种分布式拒绝服务攻击的监控方法和监控设备

说明书

技术领域

本发明实施例涉及计算机领域，特别是涉及一种分布式拒绝服务攻击的 监控方法和监控设备。

背景技术

随着互联网的不断发展，网络攻击不断出现在互联网中，比较常见为 分布式拒绝服务攻击(Distribution Denial of service，DDOS)。

在现有技术中，为了防止这种DDOS攻击，业界通常在防火墙及入侵 检测系统中，采用动态基线的检测方法来检测是否受到DDOS攻击。通过 模型预测得到某个预测值，再以该预测值作为参考，来计算实际观测值与 该预测值偏离大小，如果偏离超出一定范围可以认为受到攻击。

发明人在实现本发明的过程中，发现现有技术至少存在以下缺点：现 有技术适用于单个IP的攻击检测，并且现有技术只通过一次检测就可认 为是否受到攻击，其精确度不高。

发明内容

本发明实施例提供一种分布式拒绝服务攻击的监控方法和监控设备， 以提高精确度。

根据本发明的一方面，提供一种分布式拒绝服务攻击的监控方法，所 述监控实体包括第一监控实体和第二监控实体，所述第一监控实体与所述第 二监控实体通信连接，所述方法包括：

所述第二监控实体接收所述第一监控实体统计监控的IP集合或IP段 的第一定时时间的通信流量；

所述第二监控实体根据所述统计的IP集合或IP段的第一定时时间的 通信流量和IP集合或IP段的攻击阈值获得所述IP集合或IP段的预判阈 值和攻击比例值，并发送至所述第一监控实体；

当所述第一监控实体根据所述IP集合或IP段的预判阈值和攻击比例 值确认所述IP集合或IP段的通信流量异常时，所述第二监控实体接收所 述第一监控实体统计所述IP集合或IP段的第二定时时间的通信流量；

当所述第二监控实体判断所述统计的所述第二定时时间的IP集合或 IP段的通信流量大于所述IP集合或IP段的攻击阈值时，确认所述IP集 合或IP段受到攻击。

根据本发明的另一方面，还提供一种监控设备，包括：流量监控模块 和分析模块；

所述分析模块用于接收所述流量监控模块统计监控的IP集合或IP段 的第一定时时间的通信流量，并根据所述统计的IP集合或IP段的第一定 时时间的通信流量和IP集合或IP段的攻击阈值获得所述IP集合或IP段 的预判阈值和攻击比例值；

所述流量监控模块用于根据所述IP集合或IP段的预判阈值和攻击比 例值确认所述IP集合或IP段的通信流量是否异常，当确认发生异常时， 发送统计所述IP集合或IP段的第二定时时间的通信流量至所述分析模 块；

其中，所述分析模块还用于当所述统计的所述第二定时时间的IP集 合或IP段的通信流量大于所述IP集合或IP段的攻击阈值时，确认所述 IP集合或IP段受到攻击。

采用上述提供的监控方法和监控设备，先确认IP集合或IP段的通信 流量是否发生异常，当异常时，再判断该IP集合或IP段的通信流量是否 大于该IP集合或IP段的攻击阈值，从而确认该IP集合或IP段受到攻击， 从而可以提高精确率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对 实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中 的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不 付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例的监控设备的应用环境图；

图2为本发明实施例的监控设备的结构图；

图3为本发明实施例的分布式拒绝服务攻击的监控方法的总体流程 图；

图4为本发明实施例的分布式拒绝服务攻击的监控方法的具体流程 图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进 行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例， 而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没 有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的 范围。

图1为本发明实施例的监控设备的应用环境图。