[发明专利]一种基于多CPU的DDOS攻击识别的方法和装置

摘要

本申请提供一种基于多CPU的DDOS攻击识别的方法，应用于SMP设备，该方法包括以下步骤接收到目标会话的报文后，提取该报文的指定报文特征和处理该报文的目标CPU的标识；对所述指定报文特征计算得到索引值，并在索引表中查找对应于该索引值的索引表项，以及更新该索引表项中记录的报文数量；基于所述索引表项中各子表项中记录的报文数量统计各CPU对应于所述目标会话的报文接收速率，并将各子表项对应的所述报文接收速率相加，得到所述SMP设备对应于所述目标会话的报文接收速率；判断该报文接收速率是否大于预设的阈值，如果是，确定所述目标会话的报文为DDOS攻击报文。本申请可以有效地在SMP架构下识别DDOS攻击。

主权项

一种基于多CPU的DDOS攻击识别的方法，应用于对称多处理结构SMP设备，其特征在于，包括：接收到目标会话的报文后，提取该报文的指定报文特征和处理该报文的目标CPU的标识；基于预设的算法对所述指定报文特征进行计算得到索引值，并查找预设的索引表中与该索引值对应的索引表项，以及更新该索引表项中记录的报文数量；其中，所述索引表项包括与所述SMP设备的各CPU对应的子表项；该子表项包括对应的CPU的标识和该CPU所处理的所述目标会话的报文数量的映射关系；基于所述索引表项中各子表项中记录的报文数量统计在单位时间内各CPU对应于所述目标会话的报文接收速率，并将各子表项对应的所述报文接收速率相加，得到所述SMP设备单位时间内对应于所述目标会话的报文接收速率；判断所述SMP设备单位时间内对应于所述目标会话的报文接收速率是否大于预设的阈值；如果是，确定所述目标会话的报文为DDOS攻击报文。