基于多层级自行调整限速的流量控制安全防护方法

基本信息

申请号 CN201810613475.6 申请日 -
公开(公告)号 CN108833406B 公开(公告)日 2021-01-12
申请公布号 CN108833406B 申请公布日 2021-01-12
分类号 H04L29/06;H04L29/12 分类 电通信技术;
发明人 刘晓光;汪志武;赵子毅;张晴晴 申请(专利权)人 北京云端智度科技有限公司
代理机构 北京绥正律师事务所 代理人 北京云端智度科技有限公司
地址 100000 北京市朝阳区常惠路6号楼5层5单元503
法律状态 -

摘要

摘要 本发明涉及安全防护技术领域,具体涉及一种基于多层级自行调整限速的流量控制安全防护技术,该技术方案能有效过滤不同类型DDoS攻击流量,最大限度保证正常用户的DNS访问。多层级自行调整限速可防止某一地址段或者对某些域名的查询流量占用太多资源,从而影响整体系统性能。当出现局部IP段或域名段查询流量异常变大,则可能是DDoS攻击所造成,则可通过多层级限速实现防御功能,设置矩阵的顺序自行调节技术,保证了在新的周期内,数据包首先经过丢弃数据包最多的矩阵,这样就尽可能地减少了数据经历矩阵的数量,从而节省了系统计算资源的开销。