一种基于云计算平台的防御拒绝服务攻击的方法

基本信息

申请号 CN201110197341.9 申请日 -
公开(公告)号 CN102291390A 公开(公告)日 2011-12-21
申请公布号 CN102291390A 申请公布日 2011-12-21
分类号 H04L29/06(2006.01)I;H04L29/08(2006.01)I 分类 电通信技术;
发明人 王汝传;宋筱宁;付雄;孙力娟;韩志杰;蒋凌云 申请(专利权)人 江苏集群图腾大数据科技股份有限公司
代理机构 南京经纬专利商标代理有限公司 代理人 南京邮电大学
地址 210003 江苏省南京市鼓楼区新模范马路66号
法律状态 -

摘要

摘要 一种基于云计算平台的防御拒绝服务攻击的方法,解决对具体应用进行HTTP拒绝服务攻击的问题。通过对CPU、网络吞吐率等的分析确定是否存在拒绝服务攻击,在确定存在攻击行为后,首先对访问数据进行拦截,对访问用户进行重定向访问,Cookie采用的一种4位随机数/字母+具有固定答案数学题的验证码技术,同时定义重定向访问次数,以此来区分合法者与攻击者,从而将攻击者的IP设为黑名单,禁止访问,过滤掉攻击者;对于那些伪装为合法者的继续攻击服务器的攻击,则利用云计算平台本身的所具有的弹性性能,动态的增加网络带宽以及增加虚拟服务器的数量,当系统稳定后,重新恢复的原始系统状态,恢复带宽以及移除虚拟服务器,以此来有效的防御拒绝服务攻击。