[发明专利]基于活动IP记录的IP欺骗DDoS攻击防御方法无效
| 申请号： | 200710049922.1 | 申请日： | 2007-09-03 |
| 公开（公告）号： | CN101383812A | 公开（公告）日： | 2009-03-11 |
| 发明（设计）人： | 张凤荔;陈伟;钟婷;罗绪成;钱伟中;刘峤 | 申请（专利权）人： | 电子科技大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/66;H04L12/56 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 610054四*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出一种针对IP欺骗DDoS(Distributed Denial of Service)攻击的防御方法。该方法基于活动IP记录，活动IP是与系统已经或正在于系统建立连接的源IP地址，而IP欺骗DDoS攻击通常使用随机产生的IP作为数据流源地址，这些IP是非活动IP，根据该原理来自活动IP的数据流可被视为合法流量，而来自非活动IP的网络流则为可疑流量。因此位于自治系统边界的DDoS防御网关可利用活动IP记录表对进入自治系统的数据包进行匹配处理，来自活动IP的网络流直接通过，没有活动记录的IP数据包将逐渐被自治系统边界路由器或邻近边界的路由器丢弃，并发送ICMP超时差错报文通报源节点。IP不活动的IP欺骗DDoS攻击数据包将不能到达受害节点。被丢弃的合法数据包将由其源节点上层协议或应用进行重传。 | ||
| 搜索关键词： | 基于 活动 ip 记录 欺骗 ddos 攻击 防御 方法 | ||
【主权项】：
1、一种基于活动IP记录的IP欺骗DDoS攻击防御方法，其特征在于：该防御方法基于活动IP记录表；使用该防御方法的DDoS防御网关部署于自治网络边界；来自活动IP的数据包直接放行，而来自非活动IP的数据包将逐渐被自治网络丢弃。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于电子科技大学，未经电子科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710049922.1/，转载请声明来源钻瓜专利网。
