一种DDoS攻击防护的方法及装置

摘要

本发明提供一种分布式拒绝服务DDoS攻击防护的方法及装置,该方法包括：为设定时间内接收的属于设定防护范围内的每一报文执行以下步骤：为报文的每个负载字符计算负载频率值，将计算出的每个负载字符的负载频率值记录至报文对应的负载字符频率表；依据设定时间内接收的属于设定防护范围内的报文对应的负载字符频率表判断是否对属于设定防护范围内的报文进行DDoS攻击防护；如果是，对属于设定防护范围内的报文进行DDoS攻击防护。本发明实施例中，通过对特定条件下每一报文负载字符频率值的判断，可以有效判断DDoS攻击，并防止DDoS攻击对攻击目标甚至全网带来危害；防护主体也通过设置防护范围和防护阈值来减少误杀的可能。

主权项

一种分布式拒绝服务DDoS攻击防护的方法,其特征在于，该方法包括：为设定时间内接收的属于设定防护范围内的每一报文执行以下步骤：为报文的每个负载字符计算负载频率值，将计算出的每个负载字符的负载频率值记录至报文对应的负载字符频率表；依据设定时间内接收的属于设定防护范围内的报文对应的负载字符频率表判断是否对属于设定防护范围内的报文进行DDoS攻击防护；如果是，对属于设定防护范围内的报文进行DDoS攻击防护。