一种检测分布式拒绝服务攻击的方法和装置

摘要

本发明提供了一种检测分布式拒绝服务攻击（DDoS）的方法和装置，预先设置N个处理进程与N个核一一绑定，所述N为2以上的整数；所述N个处理进程对进入检测设备的数据包采用分担的方式进行DDoS特征解析；统计进程将各处理进程分别解析得到的DDoS特征进行汇总统计；依据汇总统计得到的DDoS特征判断是否存在DDoS。通过本发明在提高检测性能的前提下，解决现有技术中开发费用高、开发周期长和扩展性差的缺陷。

主权项

一种检测分布式拒绝服务攻击DDoS的方法，其特征在于，预先设置N个处理进程与N个核一一绑定，所述N为2以上的整数，该方法包括：S1、所述N个处理进程对进入检测设备的数据包采用分担的方式进行DDoS特征解析；S2、统计进程将各处理进程分别解析得到的DDoS特征进行汇总统计；S3、依据汇总统计得到的DDoS特征判断是否存在DDoS。