一种适用于云原生系统的抗DDoS流量检测清洗方法技术方案

本发明专利技术公开了一种适用于云原生系统的抗DDoS流量检测清洗方法，属于网络安全技术领域，其特征在于，包括以下步骤：步骤1、在云原生系统中通过能力抽象，将抗DDoS功能抽象为能力，通过控制中心将抽象后的能力组成服务链；步骤2、通过流量采集能力在云原生系统中采集流量；步骤3、通过云原生系统进行路由调度；步骤4、通过流量检测能力对云原生系统中采集的流量进行异常检测；步骤5、通过流量清洗能力对云原生系统中检测后的流量进行清洗；步骤6、通过流量回注能力将云原生系统中清洗后的流量回注给用户。本发明专利技术基于云原生系统，在云原生系统中实现流量的检测清洗，提高了清洗效率和灵活性。

【技术实现步骤摘要】

本专利技术涉及到网络安全，尤其涉及一种适用于云原生系统的抗ddos流量检测清洗方法。

技术介绍

1、ddos攻击即分布式拒绝服务攻击。ddos攻击是当前网络攻击中最重要的攻击手段之一，特点在于ddos攻击能够通过大量的请求迅速耗尽目标系统的资源，导致其无法正常提供服务。这种攻击方式可能会对企业、组织或个人造成经济损失和声誉损害。随着互联网的普及和各种设备的连接增加，ddos攻击的规模和频率也在不断增长，给网络安全带来了更大的挑战。

2、云网融合指云计算和通信网的结合，充分利用了云计算和网络各自的优势，云计算能够根据需求动态调整资源，网络则实现了数据的快速传输和更广的覆盖范围，具备高灵活性和弹性。云网融合发展超算力向用户端部署，实现云边融合，通过中央云与边缘云实现全网覆盖，将云网能力发挥到极致。云原生旨在利用云计算、容器化和微服务技术，构建高灵活性和易于管理的应用程序，充分发挥云计算的潜力。云原生能够根据需求部署应用程序，应用程序之间能够灵活组合和联动，进行自动化管理，实现网络功能的灵活部署，提高应用程序的响应速度和效率。云网融合为各种云原生业务本文档来自技高网...

【技术保护点】

1.一种适用于云原生系统的抗DDoS流量检测清洗方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的一种适用于云原生系统的抗DDoS流量检测清洗方法，其特征在于：所述步骤2中，流量采集能力通过流量采集功能抽象得到，流量采集能力用于部署至云原生系统中。

3.根据权利要求1所述的一种适用于云原生系统的抗DDoS流量检测清洗方法，其特征在于：所述步骤3中，通过云原生系统进行路由调度是指将路由调度功能抽象为路由调度能力，通过控制中心的调度算法进行最优分配，完成最优流量调度规划。

4.根据权利要求1所述的一种适用于云原生系统的抗DDoS流量检测清洗方法，其...

【技术特征摘要】

1.一种适用于云原生系统的抗ddos流量检测清洗方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的一种适用于云原生系统的抗ddos流量检测清洗方法，其特征在于：所述步骤2中，流量采集能力通过流量采集功能抽象得到，流量采集能力用于部署至云原生系统中。

3.根据权利要求1所述的一种适用于云原生系统的抗ddos流量检测清洗方法，其特征在于：所述步骤3中，通过云原生系统进行路由调度是指将路由调度功能抽象为路由调度能力，通过控制中心的调度算法进行最优分配，完成最优流量调度规划。

4.根据权利要求1所述的一种适用于云原生系统的抗ddos流量检测清洗方法，其特征在于：所述步骤4中，流量检测能力通过流量统计分析功能抽象得到，流量检测能力用于识别流量中的异常模式和行为。

5.根据权利要求1所述的一种适用于云原生系统的抗ddos流量检测清洗方法，其特征在于：所述步骤5中，流量清洗能力通过过滤功能抽象得到。

6.根据权利要求5所述的一种适用于云原生系统的抗d...

【专利技术属性】
技术研发人员：何止戈，汪文勇，吴俊锐，罗昊然，胡水松，苗宇，李宇博，邓军，黄鹂声，唐勇，
申请(专利权)人：电子科技大学，
类型：发明
国别省市：