[发明专利]一种基于动态调整的攻击防护方法及设备

说明书

本申请的目的是提供一种基于动态调整的攻击防护方法及设备，本申请通过根据源IP的入向流量和目的IP的入向流量，确定目的IP是否存在丢包；当目的IP存在丢包时，根据获取的源IP的当前速度阈值、目的IP的当前速度阈值及目的IP的当前总流量，对源IP的当前速度阈值进行第一调整处理，得到源IP的新的速度阈值；或，当目的IP不存在丢包时，根据获取的源IP的当前速度阈值、目的IP的当前速度阈值、目的IP的当前总流量及目的IP的当前丢包率，对源IP的当前速度阈值进行第二调整处理，得到源IP的新的速度阈值，实现了根据系统流量情况动态调整源IP的当前速度阈值，降低了误拦率，同时提高了防御效果和用户体验。

技术领域

本申请涉及计算机领域，尤其涉及一种基于动态调整的攻击防护方法及设备。

背景技术

现有技术中，随着移动互联网、物联网的高速发展，越来越多的存在漏洞的硬件设备暴露在互联网上，通过漏洞的利用，黑客控制的肉鸡规模也越来越大。黑客可以很容易通过控制的大量肉鸡发起大规模的DDOS攻击。随机源IP的攻击方式可以通过真实源IP认证机制进行过滤，但真实源IP攻击由于具有完整的协议栈行为，甚至具有真实的用户访问行为，可以轻松突破各种源IP认证机制。要达到攻击效果，攻击源IP的访问频率肯定要比正常源IP的访问频率高，可以通过针对源IP速度来过滤攻击的源IP。

实践中根据经验值设置静态的源IP速度阈值，容易产生如下问题：一方面，阈值过大，此时有更多的数据包在目的IP速度那里被丢掉，这样小流量的源IP由于无法与大流量的源IP(有可能是攻击IP)竞争，其数据包一直得不到转发，导致正常请求得不到响应，造成误拦率高。另一方面，阈值过小，经过源IP过滤后，大多数数据包被丢弃，通过的流量远小于防护目标IP的带宽，造成带宽的浪费，并且达不到防御效果。因此，如何调整源IP速度阈值，在DDOS防护过程中避免误拦，提高防御效果成为当前研究的主要课题和方向。

发明内容

本申请的一个目的是提供一种基于动态调整的攻击防护方法及设备，以解决现有技术中如何动态调整源IP的速度阈值从而降低误拦率，提高防御效果和用户体验的问题。

根据本申请的一个方面，提供了一种动态调整源IP速度阈值的方法，包括：

根据源IP的入向流量和目的IP的入向流量，确定所述目的IP是否存在丢包；

当所述目的IP存在丢包时，根据获取的所述源IP的当前速度阈值、所述目的IP的当前速度阈值及所述目的IP的当前总流量，对所述源IP的当前速度阈值进行第一调整处理，得到所述源IP的新的速度阈值；或，

当所述目的IP不存在丢包时，根据获取的所述源IP的当前速度阈值、所述目的IP的当前速度阈值、所述目的IP的当前总流量及所述目的IP的当前丢包率，对所述源IP的当前速度阈值进行第二调整处理，得到所述源IP的新的速度阈值。

进一步地，上述动态调整源IP速度阈值的方法中，对所述源IP的当前速度阈值进行第一调整处理，得到所述源IP的新的速度阈值，包括：

对所述源IP的当前速度阈值进行第一调整处理后得到源IP的调整后的第一速度阈值；

取所述源IP的调整后的第一速度阈值与预置的所述源IP的预设速度阈值中的最大值为所述源IP的新的速度阈值。

进一步地，上述动态调整源IP速度阈值的方法中，对所述源IP的当前速度阈值进行第二调整处理，得到所述源IP的新的速度阈值，包括：

对所述源IP的当前速度阈值进行第二调整处理后得到所述源IP的调整后的第二速度阈值；

取所述源IP的调整后的第二速度阈值与预置的所述源IP的所述预设速度阈值中的最小值为所述源IP的新的速度阈值。

进一步地，上述动态调整源IP速度阈值的方法中，所述根据源IP的入向流量和目的IP的入向流量，确定所述目的IP是否存在丢包，包括：