防网络攻击流量过载保护的方法、装置和系统

摘要

本发明实施例涉及网络通信领域，提供了防网络攻击流量过载保护的方法、装置和系统。本发明实施例的技术方案，通过在下一级设备服务器之前，设置缓存区，对接收的网络数据进行缓存，并当缓存区已满时，根据预设的丢弃策略判断是否丢弃接收的网络数据，如果判断为不丢弃则将所述接收的网络数据存入所述缓存区，替换所述缓存区中原有的网络数据，之后，将缓存区的网络数据取出并向下一级设备服务器发送，从而使得下一级设备需要处理的数据量只与缓存区的大小有关，有效减少了由DOS或DDOS攻击造成的大量泛洪数据报文，消除了泛洪报文对下一级设备的冲击，同时，也避免现有检测技术由于过滤不完全对下一级设备的流量冲击。

主权项

1、一种防网络攻击流量过载保护的方法，其特征在于，所述方法包括：当保存网络数据的缓存区已满时，根据预设的丢弃策略判断是否丢弃接收的网络数据；如果判断结果为不丢弃，则将所述接收的网络数据存入所述缓存区，替换所述缓存区中原有的网络数据；将缓存区中的网络数据取出并向下一级设备发送。