抵抗骨干链路DDoS攻击的方法、系统、设备及可读存储介质
基本信息
申请号 | CN202111205672.2 | 申请日 | - |
公开(公告)号 | CN114157446A | 公开(公告)日 | 2022-03-08 |
申请公布号 | CN114157446A | 申请公布日 | 2022-03-08 |
分类号 | H04L9/40(2022.01)I | 分类 | 电通信技术; |
发明人 | 马小博;彭嘉豪;刘文懋;瞿建;卞华峰;王鑫;潘鹏宇;李森 | 申请(专利权)人 | 绿盟科技集团股份有限公司 |
代理机构 | 西安通大专利代理有限责任公司 | 代理人 | 崔方方 |
地址 | 710049陕西省西安市咸宁西路28号 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种抵抗骨干链路DDoS攻击的方法、系统、设备及可读存储介质,根据获取的网络路由数据计算要攻击的目标链路集,使用流量工程的方法来分发或重路由非目标链路上的流量,使攻击者的收益最小化,计算攻击者针对使用流量工程的方法来分发或重路由非目标链路上的流量的防御策略作出的攻击,采用回溯法计算防御者针对该攻击的防御策略,最大化防御者的收益,充分考虑攻击者可能采用的暴力攻击防御者部署的使用流量工程的链路,使用基于博弈论的方法,考虑攻击者与防御者各自都想最大化自己利益的情况下,得到防御者最佳的防御策略,能够有效防御骨干链路DDoS攻击。 |
