[发明专利]一种云环境下防止DDoS攻击的包过滤方法

摘要

本发明公开了云环境下防止DDoS攻击的包过滤方法，在无攻击阶段，由网关负责每隔一个时段t，收集网络层中的数据包，然后，提取数据包中的属性对，对于每个属性对，计算其在数据包中出现的频率；所有属性对的频率值形成一个属性对频率值的数据库，该数据库被记为：参照库。在有攻击阶段，对于通过网关的每一个数据包，首先提取包中的属性对，从参照库中读取属性对所对应的频率值；然后通过计算得到包中所有属性对频率值的加权和，该和记作数据包的可信度；最后，对数据包的可信度与预先设置的可信度阈值进行比较，若数据包的可信度值大于或等于阈值，则为合法的数据包，能够通过网关；否则，若数据包的可信度值小于阈值，则被过滤掉。

主权项

1.一种云环境下防止DDoS攻击的包过滤方法，其特征在于，包括无攻击阶段和有攻击阶段两个部分：在无攻击阶段，网关执行以下步骤：步骤11，每隔一个时段t，收集通过网关的数据包；步骤12，抽取数据包中的所有属性对，计算每个属性对的频率值，记为频率值即属性对在数据包中出现的次数与时段t内通过网关的数据包总数的比值；步骤13：生成属性对频率值的数据库：对频率值大于频率阈值minConf的所有属性对，将所有属性对的值及其频率值存储进入数据库，将该数据库记为参照库；对于频率值小于或等于频率阈值minConf的属性对，则不存储；在有攻击阶段，网关执行以下步骤：步骤21，提取通过网关的每一个数据包中的所有属性对；步骤22，从参照库中读取每个属性对对应的频率值，如果参照库中没有对应的属性对，则用频率阈值minConf代替该属性对的频率值；步骤23，计算数据包中所有属性对的频率值的加权和，记作数据包的可信度值；步骤24，比较数据包的可信度值与可信度阈值minScore，如果数据包可信度值小于可信度阈值minScore，则判定为非法数据包并丢弃，如果数据包可信度值大于或等于可信度阈值minScore，则判定为合法数据包并让其通过网关。