[发明专利]一种定位分散式网络安全攻击防御系统的工作方法

说明书

本发明涉及一种定位分散式网络安全攻击防御系统的工作方法，用于针对攻击区域以及受攻击区域进行定向防御，包括以下步骤：广域控制器通过信息流收集模块获取全网拓扑信息；广域控制器通过流量分析模块计算拓扑信息的报文更新速率；广域控制器判断报文更新速率是否超出了自身的处理速率，若是，则广域控制器通过定位模块反向追踪该部分的拓扑信息的信息源的定位；广域控制器根据信息源定位通过配置模块获取一定范围内的网络配置；GPS定位装置认证各台设备；终端连接装置将各台设备暂时连接于任意信号站点；区域设备配置机根据报文更新速率与各台设备的处理速率进行匹配；区域设备配置机将具有相应报文更新速率的拓扑信息传输至对应的设备中。

技术领域

本发明涉及网络安全领域，尤其涉及一种定位分散式网络安全攻击防御系统的工作方法。

背景技术

随着计算机科学技术的迅猛发展和深度应用，网络空间中的变革正在不断改变和影响着人们的生活方式。由于人们对互联网的依赖性越来越高，在互联网上涉及到许多关于企业、个人、甚至国家的保密信息，因此网络安全性问题一直是技术发展过程中的重要课题。目前在互联网存在的诸多网络攻击方法中，分布式拒绝服务攻击(Distributed Denialof Service Attack，简称DDoS)是最常见、破坏力很强的攻击方法。分布式拒绝服务攻击大多来自僵尸网络，彼此协同对一个或多个目标发动拒绝服务攻击。由于DDoS攻击方法简单，隐蔽性强，使得到目前为止，还没有任何手段可以完全防御这种攻击。现有技术中，对于DDoS的攻击，同一个IP地址下的主机往往只能采用单独对于DDoS攻击的防御，这样在分布较广的DDoS的攻击下无法及时的对攻击做出有效的防御和反击。

发明内容

发明目的：

针对由于DDoS攻击方法简单，隐蔽性强，使得到目前为止，还没有任何手段可以完全防御这种攻击；现有技术中，对于DDoS的攻击，同一个IP地址下的主机往往只能采用单独对于DDoS攻击的防御，这样在分布较广的DDoS的攻击下无法及时的对攻击做出有效的防御和反击的问题，本发明提供一种基于移位的计算机防盗信息系统的工作方法。

技术方案：

一种定位分散式网络安全攻击防御系统的工作方法，用于针对攻击区域以及受攻击区域进行定向防御，所述防御系统包括：包含有信息流收集模块、流量分析模块、定位模块以及配置模块的广域控制器、区域网络交换机、区域设备配置机、终端连接装置和GPS定位装置，所述工作方法包括以下步骤：

S01：所述广域控制器通过所述信息流收集模块获取全网拓扑信息；

S02：所述广域控制器通过所述流量分析模块计算所述拓扑信息的报文更新速率；

S03：所述广域控制器判断报文更新速率是否超出了自身的处理速率，若是，则进入步骤S04；

S04：所述广域控制器通过所述定位模块反向追踪报文更新速率超出自身处理速率的拓扑信息的信息源的定位；

S05：所述广域控制器根据所述信息源定位通过所述配置模块获取以定位为中心的一定范围内的网络配置；

S06：所述GPS定位装置基于各设备的定位认证各台设备；

S07：所述终端连接装置将各台设备暂时连接于当前攻击区域内的任意信号站点；

S08：所述区域设备配置机根据所述报文更新速率与各台设备的处理速率进行匹配；

S09：所述区域设备配置机将具有相应报文更新速率的拓扑信息传输至对应的设备中。

作为本发明的一种优选方式，所述终端连接装置通过若干种现有的非接触式连接方式对信号站点与设备进行单方向的连接。

作为本发明的一种优选方式，所述设备用于对拓扑信息进行最终疏导以及处理。