[发明专利]一种分布式拒绝服务攻击的防御方法

权利要求书

1.一种分布式拒绝服务攻击的防御方法，其特征在于：

在拓朴结构的自治域网络的每一边界路由器中建立一频繁用户记录表和一等待用户记录表，其中，

所述的频繁用户记录表分为频繁用户部分和随机用户部分，其中，频繁用户部分为N行3列，每一行的3列分别记录已转发包数大于等于2的频繁用户的IP、当前数据包的剩余存活时间和已转发包数；随机用户部分为N′行3列，每一行的3列分别记录已转发包数等于1的随机用户的IP、当前数据包的剩余存活时间和已转发包数；所述的N与N′均为大于等于1的自然数，二者之比为1；

所述的等待用户记录表为M行3列，每一行的3列分别记录在频繁用户记录表的随机用户部分已填满时的随机用户的IP、当前数据包文件的编号和所存储的数据包总数；所述的M为大于等于1的自然数；

初始时，直接向本自治域网络的服务器转发到达边界路由器的每一来自域外的数据包，同时在频繁用户记录表的频繁用户部分记录下该用户的IP和已转发包数，并将当前数据包的剩余存活时间置为7天；此后便不停地刷新频繁用户记录表中所有记录，删除数据包的剩余存活时间为零的用户记录，并在3小时时间内更新一次等待用户记录表，删除最后记录在等待用户记录表中的500条用户记录；当频繁用户记录表的频繁用户部分填满后，对到达边界路由器的每一自域外的数据包进行以下操作：

(1)检查该用户的IP是否已记录在频繁用户记录表的频繁用户部分，如果是，更新频繁用户记录表的该条记录将其数据包的剩余存活时间重置为7天，将其已转发包数加1，然后向本自治域网络的服务器转发；若否，

(2)则检查频繁用户记录表的随机用户部分是否填满，如果未填满，便将该用户添加到频繁用户记录表的随机用户部分，记录下该用户的IP，并将其数据包的剩余存活时间置为7天，将其已转发包数置为1，然后向本自治域网络的服务器转发；若已填满，

(3)则检查该用户的IP是否已记录在等待用户记录表中，如果是，便用该用户发来的数据包文件替换该用户上一次所存储的数据包文件，同时刷新该用户在等待用户记录表中的记录，即将该用户所存的数据包总数加1；一旦该用户所存的数据包总数大于等于2，便将该用户移至频繁用户记录表的频繁用户部分，待有空位时记录下该用户的IP，且，将其数据包的剩余存活时间置为7天，将其所存的数据包总数作为已转发包数；若否，

(4)则检查等待用户记录表是否填满，如果未填满，便存储该用户发来的数据包并冠以编号，同时在等待用户记录表添加一新记录，记录下该用户的IP和所存数据包文件的编号，并将其所存的数据包总数置为1；若已填满，则便丢弃该用户发来的数据包。