[发明专利]旁路式拒绝服务攻击的侦测与缓解的方法

摘要

一种旁路式拒绝服务攻击的侦测与缓解的方法，属于网络技术领域。具体为：将用于侦测与缓解拒绝服务攻击的计算机以旁路方式接入网络，将其网卡设置成侦听模式；建立记录表；根据读取到的网络数据包，更新记录表，并累计计数；查找记录表内计数超过允许最大数的记录，在这些记录中找出没有在规定时间内对目的主机的SYN报文段作出确认应答的记录；根据查出的记录表，伪装成目的地址的主机往源地址主机发送数据通讯结束的数据包；伪装成源地址主机往目的主机发送数据通讯结束的数据包，使目的主机释放相应资源；从该记录表集合中清除该记录。本发明在不影响计算机网络服务的正常运作的情况下，从根本上解决了拒绝服务攻击防范中的最难以防御的难题。

主权项

1、一种旁路式拒绝服务攻击的侦测与缓解的方法，其特征在于具体方法为：a、将用于侦测与缓解拒绝服务攻击的计算机以旁路方式接入网络，将其网卡由一般模式设置成侦听模式，从网卡设备号中读取网络中广播的数据通讯信息；b、对读取到的数据信息进行协议分析，根据源地址、目的地址、源端口、目的端口建立记录表；c、根据读取到的网络数据包，更新记录表，并累计计数；d、查找一定时间段内，记录表内计数超过允许最大数的记录，在这些记录中找出没有在规定时间内对目的主机的SYN报文段作出确认应答的记录；e、根据查出的记录表，伪装成目的地址的主机往源地址主机发送数据通讯结束的数据包；f、同时，伪装成源地址主机往目的主机发送数据通讯结束的数据包，使目的主机释放相应资源；g、从该记录表集合中清除该记录。