一种检测分布式拒绝服务攻击的方法及设备

摘要

本发明公开了一种检测分布式拒绝服务攻击的方法和设备，设备部署在互联网的省际主干线的入口处，旁路检测省际网络主干线上的数据包，并对数据包进行解析；解析后的数据，与已知分布式拒绝服务攻击网络控制协议数据包的特征进行对比，获取现有分布式拒绝服务攻击网络的控制协议数据包；解析控制协议数据包，找到控制分布式拒绝服务攻击网络的通讯数据包；从通讯数据包中提取分布式拒绝服务攻击网络的信息；根据以上获得的信息，对分布式拒绝服务攻击进行主动防御；本发明能有效的追踪到真正的DDOS发起攻击者，可以直接停止正在发动的DDOS攻击，还可以卸载安装在傀儡机上的发动DDOS攻击的程序，彻底解除DDOS攻击的隐患。

主权项

1、一种检测分布式拒绝服务攻击的方法，其步骤包括：1)检测省际网络主干线上的数据包，并对数据包进行解析；2)解析后的数据，与已知分布式拒绝服务攻击网络控制协议数据包的特征进行对比，获取现有分布式拒绝服务攻击网络的控制协议数据包；3)解析控制协议数据包，找到控制分布式拒绝服务攻击网络的通讯数据包；4)从步骤3)获取的数据包中提取分布式拒绝服务攻击网络的信息。