[发明专利]一种防护DDOS攻击的方法及系统

说明书

本发明公开了一种防护DDOS攻击的方法及系统,所述方法包括：定时统计客户端Ping服务器的平均延时值；判断所述平均延时值是否连续m次超过预设值；进一步判断该平均延时值连续m次超过预设值的次数是否超过预设阀值；进一步判断当前单位时间内收到的新的IP地址发送的数据包数量是否大于IP数据包预设值；启动防火墙的DDOS攻击防护功能。本发明通过定时检测Ping平均延时值的方法检测系统是否受到DDOS攻击，并及时开启防火墙DDOS攻击防护功能，有效地提高了系统的运算速度和防火墙的防护性能。

技术领域

本发明涉及计算机网络技术领域，具体涉及一种防护DDOS攻击的方法及系统。

背景技术

当前，网络在人们的生活中占据着举足轻重的地位，足不出户就可通过网络进行购物、聊天、理财，还可预定饭店、车票、宾馆等，甚至还可进行家庭工作。在享受互联网给我们日常生活带来的便利的同时，也给网络攻击者更多的可乘之机，给我们的财产安全造成损失。

DDOS(Distributed Denial of Service)分布式拒绝服务攻击，亦称作洪水攻击。DDOS 的攻击方式简单易行，攻击目标主要是针对服务器或者大型网站。DDOS通过向服务器提交大量请求使服务器超负荷，当服务器CPU达到满负荷，服务器耗尽资源导致失去响应而死机。服务器一旦死机，将严重影响用户正常的访问，对公司、企业甚至是国家造成巨大的经济损失。DDOS攻击破坏性很强，以及它种类复杂，难以定位的特点成为当前网络中威胁最大的攻击之一。

为解决上述问题，当前很多防火墙都具有防护DDOS攻击的功能，通过开启防火墙的 DDOS攻击检测功能来避免服务器受到DDOS攻击，但是却存在诸多缺陷。例如：(1)、如果平时防火墙一直开启DDOS攻击防护功能，则防火墙一直需要对进来的数据包进行检查，这样会导致防火墙转发包的处理速度减慢，进而降低了防火墙的性能；(2)、如果平时防火墙并不是一直开启DDOS攻击防护功能，则DDOS攻击流量不仅会占用大量的服务器资源，也会浪费防火墙转发攻击流量的资源。

因此，有必要提供一种防护DDOS攻击的方法及系统，能够及时开启防火墙的DDOS攻击防护功能，避免了防火墙一直开启DDOS攻击防护功能而导致防火墙性能降低，以及防火墙一直不开启DDOS攻击防护功能而导致服务器受到DDOS攻击的情况发生，大幅节约了防护DDOS攻击所使用的数据流量，有效地提高了系统的运算速度。

发明内容

本发明的目的是提供一种防护DDOS攻击的方法及系统，通过定时检测Ping平均延时值的方法检测系统是否受到DDOS攻击，使得检测DDOS攻击所使用的数据流量大幅降低，并在检测出系统受到DDOS攻击时及时开启防火墙DDOS攻击防护功能，有效地提高了系统的运算速度和防火墙的防护性能。

根据本发明的一个方面，提供一种防护DDOS攻击的方法,包括以下步骤：步骤S1，统计定时周期内客户端Ping服务器的平均延时值；步骤S2，判断所述平均延时值是否连续m次超过预设值；步骤S3，如果所述平均延时值连续m次超过预设值，进一步判断该平均延时值连续m次超过预设值的次数是否超过预设阀值；步骤S4，如果所述平均延时值连续m 次超过预设值的次数超过预设阀值，进一步判断当前单位时间内收到的新的IP地址发送的数据包数量是否大于IP数据包预设值；步骤S5，如果当前单位时间内收到的新的IP地址发送的数据包数量大于IP数据包预设值，则启动防火墙的DDOS攻击防护功能；其中，m为根据服务器性能而预先设定的参数。

其中，在上述发明中，所述步骤S2包括：将步骤S1中得到的平均延时值与预设值相比较，判断该平均延时值是否超过预设值；在所述平均延时值超过预设值时，判断该平均延时值是否连续m次超过预设值。

其中，在上述发明中，所述步骤S3包括：在所述平均延时值连续m次超过预设值时，超时计数器增加一次记录值；将超时计数器的记录值与预设阀值相比较，判断平均延时值连续m次超过预设值的次数是否超过预设阀值。