[发明专利]基于二级联动机制的大规模DDoS攻击防御系统及方法

摘要

本发明公开一种基于二级联动机制的大规模DDoS攻击防御系统及方法，该方法包括：流量监测子系统对全网的流量进行实时监测，搜寻并确认DDoS攻击行为；向流量清洗子系统发送触发清洗操作的报警消息，并将DDoS攻击行为的异常流量牵引至流量清洗子系统；流量清洗子系统接收流量监测子系统牵引的异常流量，根据报警消息触发清洗操作，对异常流量进行清洗，(其中流量清洗子系统采用骨干网+本地网防御系统二级架构，两级清洗系统协同工作、同步清洗)并将清洗后的清洁流量回注到目标客户网络。本发明供的基于二级联动机制的大规模DDoS攻击防御系统及方法，解决了现有的DDoS防护技术所存在的清洗容量和清洗精度等问题，在降低业务规模部署成本的基础上，大大提升了全网的大规模DDoS攻击防御能力，提高攻击流量的清洗精度。

主权项

一种基于二级联动机制的大规模DDoS攻击防御系统，其特征在于，所述系统包括：流量监测子系统，用于对全网的流量进行实时监测，搜寻并确认DDoS攻击行为后，向流量清洗子系统发送触发清洗操作的报警消息，以及将所述DDoS攻击行为的异常流量牵引至所述流量清洗子系统；所述流量清洗子系统，用于接收所述流量监测子系统牵引的所述异常流量，根据所述报警消息触发清洗操作，对所述异常流量进行清洗，并将清洗后的清洁流量回注到目标客户网络。