一種基于云+端設備按需聯(lián)動模式的抗大規(guī)模DDoS攻擊的防御方法

基本信息

申請?zhí)?/td> CN201811019172.8 申請日 -
公開（公告）號 CN109450841B 公開（公告）日 2020-12-04
申請公布號 CN109450841B 申請公布日 2020-12-04
分類號 H04L29/06 分類 電通信技術;
發(fā)明人 朱靜軒;祝鵬;孟彥 申請（專利權）人 中新網絡信息安全股份有限公司
代理機構 合肥方舟知識產權代理事務所（普通合伙） 代理人 中新網絡信息安全股份有限公司
地址 230088 安徽省合肥市高新區(qū)創(chuàng)新大道2688號中新網安大廈
法律狀態(tài) -

摘要

摘要 本發(fā)明涉及網絡云安全防護技術領域，具體涉及一種基于云+端設備按需聯(lián)動模式的抗大規(guī)模DDoS攻擊的防御方法，包括如下步驟：域名配置、生成別名、配置服務器地址、別名配置、監(jiān)測攻擊、按需聯(lián)動觸發(fā)閾值、聯(lián)動接入策略、云調度中心調度分配、發(fā)送訪問、粗粒度清洗、精細粒度清洗。本發(fā)明相對于單一本地端防御系統(tǒng)防護，可利用云分布式清洗節(jié)點的大容量清洗能力的優(yōu)勢，突破本地帶寬限制的抗大規(guī)模DDoS攻擊的防御瓶頸；相對于單一的持續(xù)接入云防護，可利用云節(jié)點分布式清洗以及本地端防御系統(tǒng)的二次精細化過濾，實現(xiàn)防御DDoS攻擊更全面、清洗效果更好。