一种防御网络攻击的方法

基本信息

申请号 CN202110707346.5 申请日 -
公开(公告)号 CN113452692A 公开(公告)日 2021-09-28
申请公布号 CN113452692A 申请公布日 2021-09-28
分类号 H04L29/06(2006.01)I 分类 电通信技术;
发明人 张长河 申请(专利权)人 北京卫达信息技术有限公司
代理机构 - 代理人 -
地址 100020北京市朝阳区紫月路18号院16号楼4层
法律状态 -

摘要

摘要 一种防御网络攻击的方法,包括:中间网络元件,所述中间网络元件包括控制从多个网络源对目标网络元件的访问的处理器,所述中间网络元件确定所述目标网络元件正受到网络攻击;响应于确定目标网络元件受到攻击,中间网络元件将一部分带宽保留给目标资源,用于仅服务于多个来源中的受信任的资源;响应于网络攻击的指示;响应于从多个来源中不受信任的来源接收消息,中间网络元件管理对来源中不受信任的来源的各自挑战,其中根据中间网络元件已知的源的相应网络地址的函数来验证对挑战的响应;响应于从不受信任的来源之一接收对所管理的挑战之一的正确感知响应,中间网络元件将不受信任的来源之一指定为受信任的。该方法限制了可疑源的使用。