分布式服务拒绝攻击的安全的自动化的响应装置与方法制造方法及图纸

本发明专利技术描述了一种装置和方法，用于安全地、自动化地响应分布式服务拒绝（ＤＤｏＳ）攻击。该方法包括通知由因特网主机接收的ＤＤｏＳ攻击。因特网主机接收后，该因特网主机向上游路由器建立安全性认证，其中所述攻击流量是从该上游路由器接收的，并且是由一个或多个主机计算机发送的。因特网主机然后将（多个）过滤器发送到上游路由器，其中所述过滤器是基于攻击流量的特性而生成的。由上游路由器安装后，就丢弃所述攻击流量以终止ＤＤｏＳ攻击。另外，路由器可确定耦合到从其处接收攻击流量的端口的（多个）上游路由器，并将所述（多个）过滤器作为路由协议更新而安全地转发到所述上游路由器，以在离ＤＤｏＳ攻击的源的更近处丢弃攻击流量。（*该技术在2022年保护过期，可自由使用*）

【技术实现步骤摘要】

【技术保护点】
一种方法，包括：接收分布式服务拒绝攻击的通知；向正从其处接收攻击流量的上游路由器建立安全性认证，所述攻击流量由一个或多个攻击主机计算机发送；以及建立安全性认证后，将一个或多个过滤器发送到所述上游路由器，以使得所述上游路由器丢弃所述攻击流量，从而终止所述分布式服务拒绝攻击。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：戴维普措卢，托德安德森，
申请(专利权)人：英特尔公司，
类型：发明
国别省市：US[美国]