一种防御拒绝服务攻击的方法及装置

摘要

本发明公开了一种在TCP/IP网络中防御拒绝服务攻击的方法，所述方法包括：对TCP、UDP和ICMP流量进行随机抽样，统计并计算出每个流量的速率大小，然后进行流量比例特征和流量分布特征检测，并验证相应源主机身份的可信性，根据检测结果和源主机身份认证结果自学黑白名单以及DoS攻击特征表，最后利用黑白名单和DoS攻击特征表对流量进行过滤，对正常流量进行放行，对拒绝服务攻击进行阻断。利用本发明，可以检测和阻断拒绝服务攻击，这样可以保证网络的可用性，并可以预防网络拒绝服务攻击的发生，为网络用户提供一个安全的网络环境。

主权项

1、一种防御拒绝服务攻击的方法，其特征在于包括以下步骤：A、预处理包括捕获和解析网络数据包；B、黑白名单和DoS攻击特征表过滤；C、阈值和流量比例特征检测；D、源主机认证；E、流量分布特征检测。