[发明专利]一种基于SDN控制器的DoS/DDoS攻击防御模块及方法有效
| 申请号： | 201710478208.8 | 申请日： | 2017-06-21 |
| 公开（公告）号： | CN107438066B | 公开（公告）日： | 2020-04-17 |
| 发明（设计）人： | 吴春明;李宇薇;周海峰;刘倩君;王鹏飞 | 申请（专利权）人： | 浙江大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 杭州求是专利事务所有限公司 33200 | 代理人： | 邱启旺 |
| 地址： | 310058 浙江*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于SDN控制器的DoS/DDoS攻击防御模块及方法，该DoS/DDoS攻击防御模块维护一个计数器，其记录了过去n秒钟里SDN控制器收到的数据包的数量，并设置了了两个阈值，即一级阈值和二级阈值，二级阈值大于一级阈值，当计数器小于一级阈值时，数据包会被传递给默认的处理模块处理，而当计数器超过一级阈值时，则意味者DoS/DDoS攻击的发生，则数据包首先经过DoS/DDoS攻击防御模块进行过滤，此时控制器进入防御模式；当每秒钟接收数据包的数量超过二级阈值时，则意味着发生了更强的DoS/DDoS攻击。该模块可以有效过滤恶意攻击数据包，并保证正常数据包的通信，使得该模块可以在一定程度上抵御针对SDN控制器的DoS/DDoS攻击。 | ||
| 搜索关键词： | 一种 基于 sdn 控制器 dos ddos 攻击 防御 模块 方法 | ||
【主权项】：
一种基于SDN控制器的DoS/DDoS攻击防御模块，其特征在于，将SDN控制器中的数据包处理模块设置成DoS/DDoS攻击防御模块，使得所有即将交给数据包处理模块的数据包都会先经过DoS/DDoS攻击防御模块防御模块；DoS/DDoS攻击防御模块维护一个计数器，其记录了过去n秒钟里SDN控制器收到的数据包的数量，n为1‑10的正整数，并设置了两个阈值，即一级阈值和二级阈值，二级阈值大于一级阈值，当计数器小于一级阈值时，数据包会被传递给默认的处理模块处理，而当计数器超过一级阈值时，则意味者DoS/DDoS攻击的发生，则数据包首先经过DoS/DDoS攻击防御模块进行过滤，此时控制器进入防御模式；当每秒钟接收数据包的数量超过二级阈值时，则意味着发生了更强的DoS/DDoS攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江大学，未经浙江大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710478208.8/，转载请声明来源钻瓜专利网。
- 上一篇：行车记录仪（Panamera）
- 下一篇：灯（火把灯）
