旁路式拒绝服务攻击的侦测与缓解的方法技术

旁路式拒绝服务攻击的侦测与缓解的方法具体为：ａ、将网卡由一般模式设置成侦听模式，从网卡设备号中读取网络中广播的数据通讯信息；ｂ、对读取到的数据信息进行协议分析，根据源地址、目的地址、源端口、目的端口建立记录表；ｃ、根据读取到的网络数据包，更新记录表，并累计计数；ｄ、查找一定时间段内，记录表内计数超过允许最大数的记录；ｅ、根据查出的记录表，伪装成目的地址的主机往源地址主机发送数据通讯结束的数据包；ｆ、同时，伪装成源地址主机往目的主机发送数据通讯结束的数据包；ｇ、从该记录表集合中清除该记录。本发明专利技术具有实质性特点和显著进步，在不影响计算机网络服务的正常运作的情况下，从根本上解决了拒绝服务攻击防范中的最难以防御的难题。（*该技术在2021年保护过期，可自由使用*）

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及的是一种网络安全保护的方法，特别是一种，属于网络

技术介绍
随着Internet的飞速发展，网络经济水涨船高，越来越多电子商务网站在兴起。Internet的高速发展加速了全世界的技术交流，加快了人类历史前进的步伐，同时黑客技术也随着加速了其发展与扩散传播。越来越多的黑客技术和傻瓜型的黑客攻击工具被任意的发布在各个网站。目前黑客攻击的所使用的手段多种多样，而最有效、最难于防御的是拒绝服务攻击，近年来，世界各大包括雅虎、亚马逊在内的著名网站都遭受过拒绝服务攻击，并因此停止业务长达几十个小时，不但造成了巨大的经济损失，而且对于人们对电子商务的信心形成了相当严重的阴影，严重的阻碍了网络经济的发展。更悲凉的是许多专业安全网站在拒绝服务攻击也往往只能尴尬的束手无策，忍受长达十几个小时甚至几百个小时的网站瘫痪。经文献检索发现美国华盛顿大学的计算机工程系的Valentin Razmov在他的《Denial of Service Attacks and How to Defend Against Them》该文中详细介绍了拒绝服务攻击的类型以及防范的方法，其主要偏向于被动的防本文档来自技高网...

【技术保护点】
一种旁路式拒绝服务攻击的侦测与缓解的方法，其特征在于具体方法为： ａ、将网卡由一般模式设置成侦听模式，从网卡设备号中读取网络中广播的数据通讯信息； ｂ、对读取到的数据信息进行协议分析，根据源地址、目的地址、源端口、目的端口建立记录表； ｃ、根据读取到的网络数据包，更新记录表，并累计计数； ｄ、查找一定时间段内，记录表内计数超过允许最大数的记录； ｅ、根据查出的记录表，伪装成目的地址的主机往源地址主机发送数据通讯结束的数据包； ｆ、同时，伪装成源地址主机往目的主机发送数据通讯结束的数据包； ｇ、从该记录表集合中清除该记录。

【技术特征摘要】
【国外来华专利技术】

【专利技术属性】
技术研发人员：杨明，何浩，杨矗松，
申请(专利权)人：上海复旦光华信息科技股份有限公司，
类型：发明
国别省市：31[中国|上海]