一种针对DDoS攻击的模块化防护检测方法及系统

摘要

本发明涉及一种针对DDoS攻击的模块化防护检测方法及系统，解决了非专有设备检测DDoS攻击的局限性，系统清洗子系统基于DDoS算法研究，形成多层次的检测、防护算法结构，同时，检测模块支持多NP芯片的分布式算法，从而支持大容量的清洗系统组合。可以解决网络层、混合型、连接耗尽型等的拒绝服务攻击。

主权项

一种针对DDoS攻击的模块化防护系统，其特征在于：其包括转发子系统、清洗子系统和管理子系统：所述转发子系统即ASIC，负责数据的分检，判断网络中是否有DDoS攻击发生，并负责将原来本要去往被攻击目标IP的DDoS攻击流量牵引至清洗子系统；所述清洗子系统，主要是由NP芯片和系统内存组成，所述清洗子系统中每个NP由多个微内核引擎组成，负责实现流量清洗算法，并根据算法的结果决定包的动作，将DDoS攻击流量从混合流量中分离、过滤；所述管理子系统，包括控制CPU、串口管理器和ROM，实现系统的管理控制功能。