[发明专利]基于二级联动机制的大规模DDoS攻击防御系统及方法

权利要求书

1.一种基于二级联动机制的大规模DDoS攻击防御系统，其特征在于，所述系统包括：

流量监测子系统，用于对全网的流量进行实时监测，搜寻并确认DDoS攻击行为后，向流量清洗子系统发送触发清洗操作的报警消息，以及将所述DDoS攻击行为的异常流量牵引至所述流量清洗子系统；

所述流量清洗子系统，用于接收所述流量监测子系统牵引的所述异常流量，根据所述报警消息触发清洗操作，对所述异常流量进行清洗，并将清洗后的清洁流量回注到目标客户网络。

2.根据权利要求1所述的系统，其特征在于，所述流量清洗子系统进一步包括：

骨干网层面的清洗中心，用于在近源端对进入骨干网的跨域DDoS攻击行为的异常流量进行清洗；

本地网层面的清洗中心，用于对所述本地网内部的DDoS攻击行为的异常流量以及从所述骨干网遗漏到本地网的所述DDoS攻击行为的异常流量进行清洗，并对骨干网层面清洗后的回注流量进行二次清洗。

3.根据权利要求2所述的系统，其特征在于，所述本地网层面的清洗中心是目标客户所在城域网或互联网数据中心所部署一套清洗设备或清洗设备组，用于通过二级联动机制协助所述骨干网层面的清洗中心实施对所述DDoS攻击行为的异常流量的协同清洗。

4.根据权利要求2所述的系统，其特征在于，所述跨域DDoS攻击行为的异常流量进入所述骨干网后，由所述骨干网层面的多个清洗中心进行近源清洗，并将清洗后的清洁流量通过专用通道或专用网络回注到目标客户所在的本地网。

5.根据权利要求2所述的系统，其特征在于，对所述本地网内部的DDoS攻击行为的异常流量以及从所述骨干网遗漏到本地网的所述DDoS攻击行为的异常流量进行清洗，并对骨干网清洗中心清洗后的回注流量进行二次清洗，所述本地网层面的清洗中心将其清洗后的清洁流量，通过标签分发协议(LDP)隧道或多协议标签交换协议虚拟专用网络(MPLS VPN)回注到目标客户网络。

6.一种基于二级联动机制的大规模DDoS攻击防御方法，其特征在于，所述方法包括：

流量监测子系统对全网的流量进行实时监测，搜寻并确认DDoS攻击行为；

向流量清洗子系统发送触发清洗操作的报警消息，并将所述DDoS攻击行为的异常流量牵引至所述流量清洗子系统；

所述流量清洗子系统接收所述流量监测子系统牵引的所述异常流量，根据所述报警消息触发清洗操作，对所述异常流量进行清洗，并将清洗后的清洁流量回注到目标客户网络。

7.根据权利要求6所述的方法，其特征在于，步骤“对所述异常流量进行清洗”进一步包括：

骨干网层面的清洗中心在近源端对进入骨干网的跨域DDoS攻击行为的异常流量进行清洗；

本地网层面的清洗中心对所述本地网内部的DDoS攻击行为的异常流量以及从所述骨干网遗漏到本地网的所述DDoS攻击行为的异常流量进行清洗，并对骨干网层面清洗中心清洗后的回注流量进行二次清洗。

8.根据权利要求7所述的方法，其特征在于，所述本地网层面的清洗中心是目标客户所在城域网或互联网数据中心所部署一套清洗设备或清洗设备组，通过二级联动机制协助所述骨干网层面的清洗中心实施对所述DDoS攻击行为的异常流量的协同清洗。

9.根据权利要求7所述的方法，其特征在于，所述跨域DDoS攻击行为的异常流量进入所述骨干网后，由所述骨干网层面的多个清洗中心进行近源清洗，并将清洗后的清洁流量通过专用通道或专用网络回注到目标客户所在的本地网。

10.根据权利要求7所述的方法，其特征在于，本地网层面的清洗中心对所述本地网内部的DDoS攻击行为的异常流量以及从所述骨干网遗漏到本地网的所述DDoS攻击行为的异常流量进行清洗，并对骨干网层面清洗中心清洗后的回注流量进行二次清洗，所述本地网层面的清洗中心将其清洗后的清洁流量，通过标签分发协议(LDP)隧道或多协议标签交换协议虚拟专用网络(MPLS VPN)回注到目标客户网络。