[发明专利]一种针对第三方匿名EDoS攻击的防御方法及系统

权利要求书

1.一种针对第三方匿名EDoS攻击的防御方法，其特征在于，包括以下步骤：

S1：流量监控器实时对其所在的云服务器流出的流量大小进行监控；

S2：所述流量监控器根据其预设的报警阈值进行判断：若监控得到的当前流出流量大于或等于所述报警阈值时，则执行S3步骤；若监控得到的当前流出流量小于所述报警阈值时，则执行S1步骤；

S3：云服务器中的响应器提取由第三方服务器发出的请求中的时间戳和IP信息；

S4：所述响应器判断所述请求中的IP信息是否为数据库中检测标志位为1的IP：若是，则执行S5步骤；若否，则正常响应所述请求，并跳转执行S1步骤；

S5：所述响应器将所述请求中的时间戳和IP信息发送到同一云服务器中的处理器中，所述处理器在数据库中查询该IP的历史访问信息，判断该IP是否为恶意用户：若是，则通过网关或防火墙动态调整请求IP的带宽；若否，则正常响应所述请求，并跳转执行S1步骤；其具体步骤如下：

S51：所述响应器将所述请求中的时间戳和IP信息发送到处理器中，所述处理器判断当前检测计数值DC是否大于其预设的每轮检测上限DR：若是，则将检测计数值DC和检测时请求平均时间间隔值DATI清零，然后执行S52步骤；若否，则更新数据库中检测计数值DC和检测时请求平均时间间隔值DATI，然后正常响应请求，并跳转执行S1步骤；

S52：所述处理器将所述检测时请求平均时间间隔值DATI与历史请求平均时间间隔ATI进行比较并通过网关或防火墙动态调整请求IP的带宽。

2.根据权利要求1所述的针对第三方匿名EDoS攻击的防御方法，其特征在于：所述S1步骤中，所述流量监控器对其所在的云服务器流出的流量大小进行监控的步骤包括：获取所述流量监控器所在的云服务器流出的流量大小、峰值流量大小，以及当前各IP占用的流量大小、流量大小排名情况。

3.根据权利要求2所述的针对第三方匿名EDoS攻击的防御方法，其特征在于：所述S2步骤中，所述流量监控器根据其预设的报警阈值进行判断的具体步骤：

S21：所述流量监控器对当前流出流量与历史平均流量值进行判断：若当前流出流量大于或等于历史平均流量值时，则在数据库中对t秒时间内当前占用流量大小排名为前rate0的IP的标志位设置为1，跳转执行S3步骤，并更新所述数据库中的历史平均流量值；若当前流出流量小于历史平均流量值时，则更新所述数据库中的历史平均流量值，并执行S22步骤；其中，t为正整数，表示预设的时间段；rate0为百分比值，表示所述流量监控器预设的第一排名阈值；

S22：所述流量监控器对当前流出流量峰值与历史平均峰值流量值进行判断：若监控得到的当前流出流量峰值大于或等于历史平均峰值流量值时，则在数据库中对t秒时间内当前占用流量大小排名为前rate1的IP的标志位设置为1，并更新所述数据库中的历史平均峰值流量值，跳转执行S3步骤；若当前流出流量峰值小于历史平均峰值流量值时，则更新所述数据库中的历史平均峰值流量值，跳转执行S1步骤；其中，rate1为百分比值，表示所述流量监控器预设的第二排名阈值。

4.根据权利要求3所述的针对第三方匿名EDoS攻击的防御方法，其特征在于：所述S2步骤中，更新所述数据库中的历史平均流量值和历史平均峰值流量值的计算公式如下：

保存次数＝保存次数+1；

其中，保存次数表示历史平均流量值中保存当前流出流量的次数，以及历史平均峰值流量值中保存当前流出流量峰值的次数。

5.根据权利要求3所述的针对第三方匿名EDoS攻击的防御方法，其特征在于：所述rate0取值为20％，所述rate1取值为50％；所述流量监控器中预设的时间段t的取值范围为5～40秒。