[发明专利]一种确定DDOS攻击的攻击目的IP的方法及装置

权利要求书

1.一种确定DDOS攻击的攻击目的IP的方法，应用于DDOS防护设备，其特征在于，包括：

获取流量排序列表；所述流量排序列表包括目标源IP、若干个目的IP以及所述目标源IP与各目的IP之间的流量，各流量按照流量大小进行排序；所述流量排序列表还包括所述目标源IP对应的总流量大小；

根据预设的系数乘以所述总流量大小，获得异常流量阈值；

判断所述流量排序列表中的最大流量是否小于所述异常流量阈值；如果是，将该最大流量与所述流量排序列表中的下一流量依次进行累加后，比较累加结果是否小于所述异常流量阈值，直到累加结果不小于所述异常流量阈值时，将该累加结果对应的目的IP确定为攻击目的IP。

2.根据权利要求1所述的方法，其特征在于，所述DDOS防护设备与异常流量清洗设备对接；

所述方法还包括：

当确定DDOS攻击的攻击目的IP后，将所述攻击目的IP转发至所述异常流量清洗设备，以由所述异常流量清洗设备对访问所述攻击目的IP的流量进行安全防护。

3.根据权利要求1所述的方法，其特征在于，所述DDOS防护设备与异常流量检测设备对接；

所述获取流量排序列表，包括：

获取所述异常流量检测设备上传的流量排序列表；所述流量排序列表，包括所述异常流量检测设备在检测到来自任一IP的流量大于预设的正常流量阈值时，生成的包含以该IP为目标源IP的全部流量的列表。

4.根据权利要求3所述的方法，其特征在于，所述获取所述异常流量检测设备上传的流量排序列表，包括：

接收所述异常流量检测设备周期性生成并上传的所述流量排序列表。

5.一种确定DDOS攻击的攻击目的IP的装置，应用于DDOS防护设备，其特征在于，包括：

获取单元，用于获取流量排序列表；所述流量排序列表包括目标源IP、若干个目的IP以及所述目标源IP与各目的IP之间的流量，各流量按照流量大小进行排序；所述流量排序列表还包括所述目标源IP对应的总流量大小；

计算单元，用于根据预设的系数乘以所述总流量大小，获得异常流量阈值；

确定单元，用于判断所述流量排序列表中的最大流量是否小于所述异常流量阈值；如果是，将该最大流量与所述流量排序列表中的下一流量依次进行累加后，比较累加结果是否小于所述异常流量阈值，直到累加结果不小于所述异常流量阈值时，将该累加结果对应的目的IP确定为攻击目的IP。

6.根据权利要求5所述的装置，其特征在于，所述DDOS防护设备与异常流量清洗设备对接；

所述装置还包括：

转发单元，用于当确定DDOS攻击的攻击目的IP后，将所述攻击目的IP转发至所述异常流量清洗设备，以由所述异常流量清洗设备对访问所述攻击目的IP的流量进行安全防护。

7.根据权利要求5所述的装置，其特征在于，所述DDOS防护设备与异常流量检测设备对接；

所述获取单元，进一步用于：

获取所述异常流量检测设备上传的流量排序列表；所述流量排序列表，包括所述异常流量检测设备在检测到来自任一IP的流量大于预设的正常流量阈值时，生成的包含以该IP为目标源IP的全部流量的列表。

8.根据权利要求7所述的装置，其特征在于，所述获取单元，进一步用于：

接收所述异常流量检测设备周期性生成并上传的所述流量排序列表。