[发明专利]一种同步泛洪攻击的过滤方法及系统有效
| 申请号： | 200810247440.1 | 申请日： | 2008-12-31 |
| 公开（公告）号： | CN101465855A | 公开（公告）日： | 2009-06-24 |
| 发明（设计）人： | 肖军;张永铮;云晓春;戴磊 | 申请（专利权）人： | 中国科学院计算技术研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京律诚同业知识产权代理有限公司 | 代理人： | 祁建国;梁 挥 |
| 地址： | 100080北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种同步泛洪攻击的过滤方法及系统，方法包括：步骤1，配置高低权重队列转发数据包的比例；步骤2，接收数据包，确定当前状态，判断当前状态是否为正常状态，如果是，则数据包进入高权重队列，否则，执行步骤3；步骤3，根据数据包的类型，用于记录连接的连接状态表和用于记录合法IP地址的合法地址表，判断数据包是否合法，如果是，则数据包进入高权重队列，否则，数据包进入低权重队列；并更新连接状态表和合法地址表；步骤4，在当前状态为正常状态时，转发高权重队列中数据包，在当前状态为攻击状态时，按比列转发低权重队列和高权重队列中的数据包。本发明能够有效缓解、过滤和防御针对网络信息系统的大规模同步泛洪攻击。 | ||
| 搜索关键词： | 一种 同步 攻击 过滤 方法 系统 | ||
【主权项】：
1. 一种同步泛洪攻击的过滤方法，其特征在于，包括：步骤1，配置高低权重队列转发数据包的比例；步骤2，接收数据包，确定当前状态，判断所述当前状态是否为正常状态，如果是，则所述数据包进入高权重队列，否则，执行步骤3；步骤3，根据所述数据包的类型，用于记录连接的连接状态表和用于记录合法IP地址的合法地址表，判断所述数据包是否合法，如果是，则所述数据包进入所述高权重队列，否则，所述数据包进入低权重队列；并更新所述连接状态表和所述合法地址表；步骤4，在当前状态为正常状态时，转发所述高权重队列中数据包，在当前状态为攻击状态时，按所述高低权重队列转发数据包的比列转发所述低权重队列和所述高权重队列中的数据包。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院计算技术研究所，未经中国科学院计算技术研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810247440.1/，转载请声明来源钻瓜专利网。
