[发明专利]一种防护DDOS攻击的方法及系统

摘要

本发明公开了一种防护DDOS攻击的方法及系统,所述方法包括定时统计客户端Ping服务器的平均延时值；判断所述平均延时值是否连续m次超过预设值；进一步判断该平均延时值连续m次超过预设值的次数是否超过预设阀值；进一步判断当前单位时间内收到的新的IP地址发送的数据包数量是否大于IP数据包预设值；启动防火墙的DDOS攻击防护功能。本发明通过定时检测Ping平均延时值的方法检测系统是否受到DDOS攻击，并及时开启防火墙DDOS攻击防护功能，有效地提高了系统的运算速度和防火墙的防护性能。

主权项

一种防护DDOS攻击的方法,其特征在于，包括以下步骤：步骤S1，统计定时周期内客户端Ping服务器的平均延时值；步骤S2，判断所述平均延时值是否连续m次超过预设值；步骤S3，如果所述平均延时值连续m次超过预设值，进一步判断该平均延时值连续m次超过预设值的次数是否超过预设阀值；步骤S4，如果所述平均延时值连续m次超过预设值的次数超过预设阀值，进一步判断当前单位时间内收到的新的IP地址发送的数据包数量是否大于IP数据包预设值；步骤S5，如果当前单位时间内收到的新的IP地址发送的数据包数量大于IP数据包预设值，则启动防火墙的DDOS攻击防护功能；其中，m为根据服务器性能而预先设定的参数。