旁路式拒绝服务攻击的侦测与缓解的方法

专利申请号：CN01139036.0

公 开 号：CN1350231

发 明 人：杨明 何浩 杨矗松 

代 理 人：王锡麟

代理机构：上海交达专利事务所

专利类型：发明专利

申 请 日：20020522

公 开 日：20011204

专利主分类号：G06F12/14

摘      要：旁路式拒绝服务攻击的侦测与缓解的方法具体为：a、将网卡由一般模式设置成侦听模式,从网卡设备号中读取网络中广播的数据通讯信息；b、对读取到的数据信息进行协议分析,根据源地址、目的地址、源端口、目的端口建立记录表；c、根据读取到的网络数据包,更新记录表,并累计计数；d、查找一定时间段内,记录表内计数超过允许最大数的记录；e、根据查出的记录表,伪装成目的地址的主机往源地址主机发送数据通讯结束的数据包；f、同时,伪装成源地址主机往目的主机发送数据通讯结束的数据包；g、从该记录表集合中清除该记录。本发明具有实质性特点和显著进步,在不影响计算机网络服务的正常运作的情况下,从根本上解决了拒绝服务攻击防范中的最难以防御的难题。