一种基于云+端设备按需联动模式的抗大规模DDoS攻击的防御方法

基本信息

申请号 CN201811019172.8 申请日 -
公开(公告)号 CN109450841B 公开(公告)日 2020-12-04
申请公布号 CN109450841B 申请公布日 2020-12-04
分类号 H04L29/06 分类 电通信技术;
发明人 朱静轩;祝鹏;孟彦 申请(专利权)人 中新网络信息安全股份有限公司
代理机构 合肥方舟知识产权代理事务所(普通合伙) 代理人 中新网络信息安全股份有限公司
地址 230088 安徽省合肥市高新区创新大道2688号中新网安大厦
法律状态 -

摘要

摘要 本发明涉及网络云安全防护技术领域,具体涉及一种基于云+端设备按需联动模式的抗大规模DDoS攻击的防御方法,包括如下步骤:域名配置、生成别名、配置服务器地址、别名配置、监测攻击、按需联动触发阈值、联动接入策略、云调度中心调度分配、发送访问、粗粒度清洗、精细粒度清洗。本发明相对于单一本地端防御系统防护,可利用云分布式清洗节点的大容量清洗能力的优势,突破本地带宽限制的抗大规模DDoS攻击的防御瓶颈;相对于单一的持续接入云防护,可利用云节点分布式清洗以及本地端防御系统的二次精细化过滤,实现防御DDoS攻击更全面、清洗效果更好。