[发明专利]一种防御CC攻击的方法

摘要

本发明涉及信息安全领域，其公开了一种防御CC攻击的方法，解决传统技术中仅对请求源的访问频率进行限制，未考虑服务器的各项指标实际情况，不利于保障服务器持续、有效运行的问题。该方法可概括为：确定对服务器监控的各项指标，并对每一个指标设置两个阈值：清洗阈值和丢弃阈值；通过对各项指标的清洗阈值进行加权运算或逻辑运算获得服务器整体清洗阈值，通过对各项指标的丢弃阈值进行加权运算或逻辑运算获得服务器整体丢弃阈值；在服务器运行时，对所确定的监控指标进行实时监控，并根据监控数据计算服务器整体负荷状况，并根据整体负荷状况进行相应处理，分为正常处理阶段、清洗流量阶段和丢弃请求阶段。

主权项

一种防御CC攻击的方法，其特征在于，包括以下步骤：a.在服务器业务上线之前，通过性能测试获得服务器最大处理能力；b.确定对服务器监控的各项指标，并对每一个指标设置两个阈值：清洗阈值和丢弃阈值；c.基于服务器最大处理能力，通过对各项指标的清洗阈值进行加权运算或逻辑运算获得服务器整体清洗阈值，通过对各项指标的丢弃阈值进行加权运算或逻辑运算获得服务器整体丢弃阈值；d.在服务器运行时，对所确定的监控指标进行实时监控，并根据监控数据计算服务器整体负荷状况，并根据整体负荷状况进行相应处理：若整体负荷状况正常，则服务器正常处理客户端的请求；若整体负荷状况达到清洗阈值，则服务器进入清洗流量阶段，在此阶段限制单个IP的连接数和请求频率；若整体负荷状况达到丢弃阈值，则服务器进入丢弃请求阶段，在此阶段对客户端的请求不予处理，直接丢弃。