[发明专利]DDOS系统地址信息传输、访问请求过滤方法、装置及服务器

摘要

本发明提供一种DDOS系统地址信息传输方法，包括如下步骤：使用哈希函数将依据所述系统确定的IP访问请求的地址信息确定的白名单进行哈希变换生成相应的哈希表；当所述系统判定IP访问请求异常时，转换该哈希表为哈希位图并传输所述哈希位图至清洗设备，供所述清洗设备据以对到达系统的IP访问请求执行首次过滤操作，以清除其中与哈希位图不匹配的IP访问请求；本发明还提供一种装置，其包括：第一哈希变换模块、第一位图转换模块、第一传输模块。通过上述方案，本发明可实现快速地传输数据。

主权项

1.一种DDOS系统地址信息传输方法，其特征在于，包括如下步骤：使用哈希函数将依据所述系统确定的IP访问请求的地址信息确定的白名单进行哈希变换生成相应的哈希表；所述哈希表包括多个索引标识单元，每个索引标识单元对应指示预设值以下的所述地址信息，并丢弃每个索引标识单元中超出所述预设值的所述地址信息；当所述系统判定IP访问请求异常时，转换该哈希表为哈希位图并传输所述哈希位图至清洗设备，所述哈希位图以哈希表为对照基础，对于哈希表中非空的索引标识单元，在哈希位图与其相应位置处置非空位值；对于哈希表中为空值的索引标识单元，在哈希位图与其相应位置处置空位值；供所述清洗设备将使用所述哈希函数对到达系统的IP访问请求的地址信息进行哈希变换生成清洗设备的哈希表与所述哈希位图比较，以对到达系统的IP访问请求执行首次过滤操作，清除其中与哈希位图不匹配的IP访问请求。