[发明专利]DDoS攻击的自动防御系统及方法有效
| 申请号： | 201610574895.9 | 申请日： | 2016-07-20 |
| 公开（公告）号： | CN105959334B | 公开（公告）日： | 2019-09-24 |
| 发明（设计）人： | 楚孝龙;田国华;朱志博;雷兵 | 申请（专利权）人： | 上海携程商务有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 上海弼兴律师事务所 31283 | 代理人： | 薛琦;罗朗 |
| 地址： | 200335 上海市*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种DDoS攻击的自动防御系统及方法，自动防御系统包括监控模块、CNAME切换模块以及黑洞路由处理模块：所述监控模块用于实时采集网络系统数据，并从所述网络系统数据中解析出受到DDoS攻击的站点和IP地址；所述监控模块还用于将解析出的站点和IP地址发送至所述CNAME切换模块，所述CNAME切换模块用于自动切换所述站点的CNAME，并将所述IP地址发送至所述黑洞路由处理模块；所述黑洞路由处理模块用于自动将所述IP地址发送至网络运营商的路由黑洞。本发明通过网络监控，可以自动化地切换CNAME和自动化地处理黑洞路由，从而实现对DDoS攻击的自动监测、快速识别和自动防御。 | ||
| 搜索关键词： | ddos 攻击 自动 防御 系统 方法 | ||
【主权项】：
1.一种DDoS攻击的自动防御系统，其特征在于，包括监控模块、CNAME切换模块以及黑洞路由处理模块：所述监控模块用于实时采集网络系统数据，并从所述网络系统数据中解析出受到DDoS攻击的站点和IP地址；所述监控模块还用于将解析出的站点和IP地址发送至所述CNAME切换模块，所述CNAME切换模块用于自动切换所述站点的CNAME，并将所述IP地址发送至所述黑洞路由处理模块；所述黑洞路由处理模块用于自动将所述IP地址发送至网络运营商的路由黑洞；所述监控模块还用于从所述网络系统数据中解析出DDoS攻击的攻击类型、攻击量级及攻击时间；所述CNAME切换模块用于在判断出符合切换条件后，自动切换所述站点的CNAME；所述切换条件包括攻击量级达到支持的最大带宽。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海携程商务有限公司，未经上海携程商务有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610574895.9/，转载请声明来源钻瓜专利网。
- 上一篇：碳刷夹紧机构
- 下一篇：一种高电压旋转连接装置
