[发明专利]防御分布式拒绝服务攻击的方法及系统

权利要求书

1.一种防御分布式拒绝服务攻击的方法，其特征在于，包括：

检测设定时间片内访问网络的IP地址，并将检测到的IP地址与数据库的合法IP记录集中保存的合法准许访问IP地址相比较，确定单位时间内新IP地址数量增加速率；

根据单位时间内新IP地址数量增加速率情况执行进一步操作：

当所述单位时间内新IP地址数量增加速率小于设定的第一速度阈值时，则判定未受到攻击，执行未受到攻击时的处理方式，正常提供服务；

当所述单位时间内新IP地址数量增加速率大于设定的第一速度阈值且小于设定的第二速度阈值时，则判定为受到试探性泛洪DDoS拒绝服务攻击，记录新IP的地址，并在所述新IP地址数量增加速率小于设定的所述第一速度阈值时，将记录的所述新IP地址进行屏蔽；

当所述单位时间内新IP地址数量的增加速率大于设定的第二速度阈值时，则判定为受到正式性泛洪DDoS拒绝服务攻击，暂停所有对外服务，记录并屏蔽新IP地址。

2.根据权利要求1所述防御分布式拒绝服务攻击的方法，其特征在于，进一步包括：

在所述新IP地址数量的增加速率小于设定的所述第二速度阈值时，恢复所有对外服务。

3.根据权利要求2所述防御分布式拒绝服务攻击的方法，其特征在于，进一步包括：

若所述单位时间内新IP地址数量增加速率降到所述设定的第一速度阈值以下，且新IP地址数量不再增加，特殊访问的量也不再增加，则持续提供对外服务。

4.根据权利要求1～3之任一所述防御分布式拒绝服务攻击的方法，其特征在于，

所述第一速度阈值和所述第二速度阈值为动态值。

5.根据权利要求4所述防御分布式拒绝服务攻击的方法，其特征在于，

当受到试探性泛洪DDoS拒绝服务攻击时，根据试探性泛洪DDoS拒绝服务攻击过程中特殊访问的量动态调整所述第一速度阈值；

当受到正式性泛洪DDoS拒绝服务攻击时，分别统计试探性泛洪DDoS拒绝服务攻击过程中和正式性泛洪DDoS拒绝服务攻击过程中特殊访问的量，根据两个过程中特殊访问量的对比情况动态调整所述第二速度阈值。

6.根据权利要求1～3之任一所述防御分布式拒绝服务攻击的方法，其特征在于，进一步包括：

在所有试探性泛洪DDoS拒绝服务攻击和正式性泛洪DDoS拒绝服务攻击结束后，清空所有屏蔽的IP地址表单。

7.一种实现权利要求1～6之任一所述方法的防御分布式拒绝服务攻击的系统，其特征在于，包括：

检测模块：用于检测设定时间片内访问网络的IP地址，并将检测到的IP地址与数据库的合法IP记录集中保存的合法准许访问IP地址相比较，确定单位时间内新IP地址数量增加速率；

攻击处理模块：用于根据单位时间内新IP地址数量增加速率情况执行进一步操作：

当所述单位时间内新IP地址数量增加速率小于设定的第一速度阈值时，则判定未受到攻击，执行未受到攻击时的处理方式，正常提供服务；

当所述单位时间内新IP地址数量增加速率大于设定的第一速度阈值且小于设定的第二速度阈值时，则判定为受到试探性泛洪DDoS拒绝服务攻击，记录新IP的地址，并在所述新IP地址数量增加速率小于设定的所述第一速度阈值时，将记录的所述新IP进行屏蔽；

当所述单位时间内新IP地址数量的增加速率大于设定的第二速度阈值时，则判定为受到正式性泛洪DDoS拒绝服务攻击，暂停所有对外服务，记录并屏蔽新IP地址。