分布式拒绝服务攻击的防御方法、装置和系统

摘要

本发明实施例公开了一种分布式拒绝服务攻击的防御方法、装置和系统，涉及网络技术。为了解决现有的网络清洗装置只能获得单向数据流进行清洗而造成的清洗准确度较低的问题，本发明实施例分布式拒绝服务攻击的防御方法，包括：获取并检测网路中的数据流，获得攻击信息；获取并过滤网路中的上行数据流，获得来自被保护主机的上行数据信息；根据所述攻击信息和所述来自被保护主机的上行数据信息，对所述网路中目标为被保护主机的下行数据流进行引流、补偿和清洗处理。本发明实施例还提供一种分布式拒绝服务攻击的测控装置、清洗装置和防御系统。本发明适用于网络技术中的分布式拒绝服务攻击的检测和防御。

主权项

1、一种分布式拒绝服务攻击的防御方法，其特征在于，获取并检测网路中的数据流，获得攻击信息；获取并过滤网路中的上行数据流，获得来自被保护主机的上行数据信息；根据所述攻击信息和所述来自被保护主机的上行数据信息，对所述网路中目标为被保护主机的下行数据流进行引流、补偿和清洗处理。