[发明专利]一种适用于虚拟机的DDOS主动防护方法在审
| 申请号： | 201410737209.6 | 申请日： | 2014-12-05 |
| 公开（公告）号： | CN104601542A | 公开（公告）日： | 2015-05-06 |
| 发明（设计）人： | 刘勇彬;杨松;季统凯 | 申请（专利权）人： | 国云科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;G06F9/455;H04L12/26 |
| 代理公司： | 广东莞信律师事务所 44332 | 代理人： | 余伦 |
| 地址： | 523808 广东省东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及云计算技术领域，特别是指一种适用于虚拟机的DDOS主动防护方法。本发明首先在宿主物理机上安装网络数据包过滤工具，用于过滤数据链路层数据包；然后设置防御连接数，防御端口及轮询时间；每次轮询查询所有连接到服务器的活跃的网络连接，并过滤出连接到当前防御端口的活跃网络链接；根据查询结果计算连接到防御端口的IP地址和连接数，并按照连接数排序；其次对比当前所有IP地址对应连接数与预先设置防御连接数大小；最后关闭对于连接数大于防御连接数的IP连接；本发明可对虚拟机DDOS防护进行主动防护，提前将攻击关闭；可应用于虚拟机的DDOS防护。 | ||
| 搜索关键词： | 一种 适用于 虚拟机 ddos 主动 防护 方法 | ||
【主权项】：
一种适用于虚拟机的DDOS主动防护方法，其特征在于：所述的方法具体包括如下步骤：步骤1：在宿主物理机上安装网络数据包过滤工具，用于过滤数据链路层数据包；步骤2：设置防御连接数，防御端口及轮询时间；步骤3：每次轮询查询所有连接到服务器的活跃的网络连接，并过滤出连接到当前防御端口的活跃网络链接；步骤4：根据查询结果计算连接到防御端口的IP地址和连接数，并按照连接数排序；步骤5：对比当前所有IP地址对应连接数与预先设置防御连接数大小；步骤6：关闭连接数大于防御连接数的IP连接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国云科技股份有限公司;，未经国云科技股份有限公司;许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410737209.6/，转载请声明来源钻瓜专利网。
