[发明专利]用于抵御分布式拒绝服务（DDoS）攻击的基于行为的业务区分有效
| 申请号： | 200780007403.7 | 申请日： | 2007-03-05 |
| 公开（公告）号： | CN101529386A | 公开（公告）日： | 2009-09-09 |
| 发明（设计）人： | 高志强;尼尔万·安萨里 | 申请（专利权）人： | 新泽西理工学院 |
| 主分类号： | G06F11/00 | 分类号： | G06F11/00;G06F11/14;G06F12/16;G06F15/18;G08B23/00 |
| 代理公司： | 北京集佳知识产权代理有限公司 | 代理人： | 杨林森;高少蔚 |
| 地址： | 美国新*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 实施例涉及用于基于行为的业务区分(BTD)的方法，该方法最初接收进入的包并且执行业务分类以确定进入的包的协议。另外，BTD执行带宽分割/分配以进一步支持在诸如UDP和ICMP之类的非TCP业务类型当中进行业务分类。对于TCP业务，用于BTD的方法确定TCP连接是否已被建立，并且当TCP连接尚未被建立时，执行以下中的至少一种：速率限制、用于半开连接的等待时间减少以及增加后备队列长度。如果TCP连接已被成功建立，则用于BTD的方法进一步包括用于业务区分的抢先测试，所述业务区分识别被接纳的正常业务和被丢弃的攻击业务。 | ||
| 搜索关键词： | 用于 抵御 分布式 拒绝服务 ddos 攻击 基于 行为 业务 区分 | ||
【主权项】：
1.一种用于基于行为的业务区分(BTD)的方法，包括：接收进入的包；执行用于业务分类的方法，该用于业务分类的方法配置成确定所述进入的包的协议；执行带宽分割/分配的方法；确定TCP连接是否已被建立，其中当所述TCP连接尚未被建立时：执行速率限制、用于半开连接的等待时间减少和增加后备队列长度中的至少一种，并且其中当所述TCP连接已被建立时：执行用于业务区分的方法，其中当对正常业务进行了确定时，接纳所述包；以及其中当对攻击业务进行了确定时，丢弃所述包。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于新泽西理工学院，未经新泽西理工学院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200780007403.7/，转载请声明来源钻瓜专利网。
- 上一篇：通过交互中心的空间分区进行的负荷平衡
- 下一篇：用于修复应用程序的方法和系统
