用于超驰一个或多个分组网络中不期望业务量的通告废除的方法和设备

摘要

提供了用于有选择地超驰由于自动检测算法而对业务量的阻止的方法和设备。目标受害者可以通过如下方式来抵御不期望的业务量：维护用于识别至少一个源计算设备的源地址的过滤器，其中，该至少一个源计算设备向目标受害者的分组发送应当被限制；维护列出了至少一个正则表达式的超驰过滤器，该至少一个正则表达式用于识别一个或多个源计算设备，其中，该一个或多个源计算设备向目标受害者的分组发送应当是向目标受害者发送的；如果过滤器指示接收到的至少一个分组是从该至少一个源计算设备接收到的，则将源地址转换成以域名服务格式表示的地址；以及如果该域名服务格式满足在超驰过滤器中出现的正则表达式，则将该至少一个分组发送到目标受害者。

主权项

1、一种用于防御由目标受害者接收到的不期望业务量的方法，所述目标受害者具有一个或多个目的地地址，所述方法包括以下步骤：维护用于识别至少一个源计算设备的源地址的中央过滤器，其中，所述至少一个源计算设备向所述目标受害者的分组发送将要经受以下一个或多个：限制、丢弃、或允许；维护列出了至少一个正则表达式的超驰过滤器，所述至少一个正则表达式用于识别一个或多个源计算设备，其中，所述一个或多个源计算设备向所述目标受害者的分组发送应当是与所述中央过滤器中的项无关地向所述目标受害者发送的；如果所述中央过滤器指示至少一个接收到的分组是从所述至少一个源计算设备接收到的，则将所述源地址转换成以域名服务格式表示的地址；以及如果所述域名服务格式满足在所述超驰过滤器中出现的正则表达式，则将所述至少一个接收到的分组发送到所述目标受害者。