摘要:本发明公开了一种检测分布式拒绝服务攻击的方法和设备,设备部署在互联网的省际主干线的入口处,旁路检测省际网络主干线上的数据包,并对数据包进行解析;解析后的数据,与已知分布式拒绝服务攻击网络控制协议数据包的特征进行对比,获取现有分布式拒绝服务攻击网络的控制协议数据包;解析控制协议数据包,找到控制分布式拒绝服务攻击网络的通讯数据包;从通讯数据包中提取分布式拒绝服务攻击网络的信息;根据以上获得的信息,对分布式拒绝服务攻击进行主动防御;本发明能有效的追踪到真正的DDOS发起攻击者,可以直接停止正在发动的DDOS攻击,还可以卸载安装在傀儡机上的发动DDOS攻击的程序,彻底解除DDOS攻击的隐患。
- 专利类型发明专利
- 申请人北京锐安科技有限公司;
- 发明人安丙春;
- 地址100044北京市海淀区中关村南大街乙56号方圆大厦9层
- 申请号CN200810116196.5
- 申请时间2008年07月04日
- 申请公布号CN101321171A
- 申请公布时间2008年12月10日
- 分类号H04L29/06(2006.01);H04L12/24(2006.01);