买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:天翼云科技有限公司
摘要:本发明公开了一种基于基数树的SYNFlood攻击防御系统,包括阈值检测模块、名单过滤模块和攻击检测模块;所述阈值检测模块用于对SYN报文进行PPS速率统计,并且根据PPS速率统计的结果控制攻击检测模块的开启和关闭;所述名单过滤模块用于保存攻击检测模块对SYN报文的检测结果,并且根据检测结果选择将SYN报文的源IP加入黑名单或白名单;所述攻击检测模块用于对不同种类的DDOS攻击进行综合考虑,并且对不同的攻击做出不同的检测和应对方法。本发明提出一种灵活、轻量、高性能的SYNFlood防御系统,该系统便于集成到云防火墙上发挥基本的抗D能力,随防火墙可大量部署,相当于每一台防火墙都能抵御SYNFlood攻击,不容易被单点攻破,增强云环境的鲁棒性。
主权项:1.一种基于基数树的SYNFlood攻击防御系统,其特征在于,包括阈值检测模块、名单过滤模块和攻击检测模块;所述阈值检测模块用于对SYN报文进行PPS速率统计,并且根据PPS速率统计的结果控制攻击检测模块的开启和关闭;所述名单过滤模块用于保存攻击检测模块对SYN报文的检测结果,并且根据检测结果选择将SYN报文的源IP加入黑名单或白名单;所述攻击检测模块用于对不同种类的DDOS攻击进行综合考虑,并且对不同的攻击做出不同的检测和应对方法。
全文数据:
权利要求:
百度查询: 天翼云科技有限公司 一种基于基数树的SYN Flood攻击防御系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。