泛洪攻擊的防御方法、裝置、系統(tǒng)和存儲介質(zhì)

基本信息

申請?zhí)?/td> CN201811568139.0 申請日 -
公開（公告）號 CN111355686B 公開（公告）日 2022-07-05
申請公布號 CN111355686B 申請公布日 2022-07-05
分類號 H04L9/40（2022.01）I;H04L67/10（2022.01）I 分類 電通信技術(shù);
發(fā)明人 王永功;白雪 申請（專利權(quán)）人 天翼云科技有限公司
代理機(jī)構(gòu) 中國貿(mào)促會專利商標(biāo)事務(wù)所有限公司 代理人 -
地址 100007 北京市東城區(qū)青龍胡同甲1號、3號2幢2層205-32室
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種泛洪攻擊的防御方法、裝置、系統(tǒng)和存儲介質(zhì)，涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域。泛洪攻擊的防御方法包括：根據(jù)防御處理策略生成伯克利包過濾BPF可執(zhí)行指令；將BPF可執(zhí)行指令下發(fā)給云計算網(wǎng)絡(luò)中的前端防御節(jié)點(diǎn)，以便前端防御節(jié)點(diǎn)執(zhí)行BPF可執(zhí)行指令。本發(fā)明的實(shí)施例提出了一種集中編譯、分布式部署的架構(gòu)，通過借助BPF機(jī)制，以輕量級、可編程的方式嵌入網(wǎng)絡(luò)節(jié)點(diǎn)收包前端。即使是計算能力較弱的節(jié)點(diǎn)，也能夠進(jìn)行有效的防御。從而能夠第一時間緩解攻擊，提高了泛洪攻擊的防御的效果和效率。