[发明专利]检测及防御DDoS攻击的装置及方法

摘要

本发明揭示了一种检测及防御DDoS攻击的装置及方法，应用于网络通信技术领域。检测及防御DDoS攻击的装置包括报文接收模块，DDoS报文识别模块，DDoS报文处理引擎模块，以及报文转发模块；报文接收模块接收报文正常处理后发送至DDoS报文识别模块进行DDoS报文识别；DDoS报文识别模块对报文进行匹配，将匹配的报文标示为需要DDoS报文处理引擎模块处理的报文，发送至DDoS报文处理引擎模块进行相应的处理；DDoS报文处理引擎模块对标示为需要DDoS报文处理引擎模块处理的报文检测处理，若处理结果为丢弃报文，则将报文丢弃，否则，将报文发送至报文转发模块进行转发处理。本发明能够针对洪流类DDoS攻击的检测和防御，有效的减轻了网络终端服务器的负荷及压力，提高网络带宽利用率。

主权项

1.一种检测及防御分布式拒绝服务DDoS攻击的装置，其特征在于，包括报文接收模块，DDoS报文识别模块，DDoS报文处理引擎模块，以及报文转发模块；所述报文接收模块接收报文正常处理后发送至DDoS报文识别模块进行DDoS报文识别；所述DDoS报文识别模块对报文进行匹配，将匹配的报文标示为需要DDoS报文处理引擎模块处理的报文，并发送至DDoS报文处理引擎模块进行相应的处理，DDoS报文识别模块通过访问控制列表项，以及本地CPU协议报文识别表项对报文进行匹配，将匹配的报文标示为需要DDOS报文处理引擎模块处理的报文，所述DDoS报文识别模块根据所述访问控制列表项，以及本地CPU协议报文识别表项匹配报文，获得配置表项Index，根据所述配置表项Index读取相应的配置表项FlowProfile，所述配置表项FlowProfile包括DDoS门限字段、流细分字段、检测周期字段，以及阻断时间长度字段，所述DDoS门限字段用于设置数据报文的数量，所述流细分字段用于对数据报文进一步的筛选，所述检测周期字段用于设置DDOS报文处理引擎模块对数据报文的检测周期，所述阻断时间长度字段用于设置对数据报文的阻断时间；所述DDoS报文处理引擎模块对标示为需要DDoS报文处理引擎模块处理的报文检测处理，若处理结果为丢弃报文，则丢弃报文，否则，将报文发送至报文转发模块进行转发。