基于分布式多级协同的分布式拒绝服务攻击监控系统及方法

基本信息

申请号 CN202011298396.4 申请日 -
公开(公告)号 CN112416976A 公开(公告)日 2021-02-26
申请公布号 CN112416976A 申请公布日 2021-02-26
分类号 G06F16/215(2019.01)I;G06N20/20(2019.01)I;G06F16/2458(2019.01)I;G06F16/28(2019.01)I;G06F16/2455(2019.01)I 分类 计算;推算;计数;
发明人 逯云松 申请(专利权)人 简和网络科技(南京)有限公司
代理机构 南京创略知识产权代理事务所(普通合伙) 代理人 闫方圆
地址 210000江苏省南京市江宁区秣周东路12号2号楼1305室
法律状态 -

摘要

摘要 本发明公开了一种基于分布式多级协同的分布式拒绝服务攻击监控系统及方法,系统包括汇聚控制器和服务节点,所述汇聚控制器为一个或多个,管理与其连接的一个或者多个的服务节点,向与其连接的服务节点提出数据要求,实时接收服务节点的数据反馈,并结合网络拓扑信息,进行信息汇聚处理,得出攻击的探测结果;所述服务节点为多个,分别部署安装在各个网络设备上,所述网络设备包括网关设备、可编程交换机、网络安全一体机和计算机系统上,各服务节点用于和汇聚控制器建立通信通道,每个服务节点向一个或者多个汇聚控制器注册、连接,并接受该汇聚控制器的管控。本发明可以根据这个局部网络内汇聚的内容进行“局部”分析,提高整个系统的执行效率和拒绝服务攻击监控效果。