泛洪攻击的防御方法、装置、系统和存储介质

基本信息

申请号 CN201811568139.0 申请日 -
公开(公告)号 CN111355686B 公开(公告)日 2022-07-05
申请公布号 CN111355686B 申请公布日 2022-07-05
分类号 H04L9/40(2022.01)I;H04L67/10(2022.01)I 分类 电通信技术;
发明人 王永功;白雪 申请(专利权)人 天翼云科技有限公司
代理机构 中国贸促会专利商标事务所有限公司 代理人 -
地址 100007 北京市东城区青龙胡同甲1号、3号2幢2层205-32室
法律状态 -

摘要

摘要 本发明公开了一种泛洪攻击的防御方法、装置、系统和存储介质,涉及网络安全技术领域。泛洪攻击的防御方法包括:根据防御处理策略生成伯克利包过滤BPF可执行指令;将BPF可执行指令下发给云计算网络中的前端防御节点,以便前端防御节点执行BPF可执行指令。本发明的实施例提出了一种集中编译、分布式部署的架构,通过借助BPF机制,以轻量级、可编程的方式嵌入网络节点收包前端。即使是计算能力较弱的节点,也能够进行有效的防御。从而能够第一时间缓解攻击,提高了泛洪攻击的防御的效果和效率。