[发明专利]一种基于积分策略的网站DDOS攻击防御系统及方法

摘要

本发明公开了一种基于“积分策略”的网站DDOS攻击防御系统，包括客户端、防火墙、入侵检测系统以及Web服务器，在所述入侵检测系统与web服务器之间还包括攻击IP过滤单元，所述防火墙除用于防御已知网络攻击外，还根据攻击IP过滤单元的过滤指令进行防御处理；所述入侵检测系统以所述防火墙的防御处理结果作为输入，用于检测已知的DDOS攻击；所述攻击IP过滤单元，用于对被判定为具有攻击行为的用户IP进行过滤，所述过滤为阻止该用户IP对Web服务器的正常访问，判定结果经积分累计及缓存，对于缓存结果实现动态评估，据此评估结果判定该用户IP是否需被过滤或者重新获得登录资格。本发明应用简便，不仅可以最大限度的保证正常用户的访问，还可以快速屏蔽出攻击。

主权项

一种基于“积分策略”的网站DDOS攻击防御系统，该系统包括客户端、防火墙、入侵检测系统以及Web服务器，其特征在于，在所述入侵检测系统与web服务器之间还包括攻击IP过滤单元，其中：所述防火墙，除用于防御已知网络攻击外，在该防御系统中还用于根据攻击IP过滤单元的过滤指令进行防御处理；所述入侵检测系统，以所述防火墙的防御处理结果作为输入，用于检测出已知的DDOS攻击；所述攻击IP过滤单元，用于对被判定为具有攻击行为的用户IP进行过滤，所述过滤的具体处理为阻止该用户IP对Web服务器的正常访问，判定结果经积分累计及缓存，对于积分缓存结果实现动态评估，据此评估结果判定该用户IP是否需被过滤或者重新获得登录进入系统的资格。