防范ddos攻击的方法、网络设备和网络系统

　　【小编提示】文章部分内容源于网络，仅供参考！如需了解“防范ddos攻击的方法、网络设备和网络系统”等有关服务器、云主机租用、托管、配置、价格问题，请在线咨询YINGSOO客服，为您答疑解惑！

　　【本周热销】香港显卡服务器特价 | 台湾物理服务器特价 | 德国云服务器特价

　　在服务器端对该服务器的运行状态或进入服务器的网络数据流进行检测，判断是否有针对本服务器的ddos攻击发生；如果有针对本服务器的ddos攻击发生，则通知数据清洗服务器对流向该服务器的网络数据流进行清洗。本发明实施例还公开了一种网络服务器和网络系统。通过本发明实施例，能够从被攻击目标端进行检测和初步的防御，准确的获得攻击的状态和提供防御需要的信息，从而有效地防御ddos攻击。

　　分布式阻断服务ddos(distributed denial of service)攻击主要是利用了 internet协议和internet基本优点——无偏差地从任何的源头传送数据包到任意目的地。ddos攻击分为两种：要么大数据，大流量来压垮网络服务器和服务器，要么有意制造大量无法完成的不完全请求来快速耗尽服务器资源。

　　ddos攻击手段是在传统的dos攻击基础之上产生的一类攻击方式。ddos攻击就是利用更多的傀儡机来发起进攻，以比从前更很多的规模来进攻受害者。从技术角度讲，ddos 攻击包括威胁互联网计算机的安全和放置特洛伊木马程序。众多的特洛伊木马程序会遵照一台由攻击者控制的主服务器的指示，在指定的时间以特定的方式共同发动攻击。形成一个巨大的全球范围内的僵尸攻击网络。

　　ddos攻击有个重要的特点就是从大量的傀儡主机发起攻击，攻击的主要手段就是向被攻击目标端发送大量的数据报文，从而达到摧毁被攻击端带宽或者处理能力等的目标。

　　为了缓解ddos给被攻击目标带来的压力，可以在被攻击目标前面放置一个防御服务器来完成，当发生ddos攻击的时候，自动启动对攻击流量的过滤功能，从而将ddos攻击阻挡到过滤服务器之外。

　　ddos防御服务器根据ddos攻击的特征单独进行攻击检测，典型的比如检测到超过一定阈值的大量的sYn报文，则认为发生了 sYn Flood攻击（ddos攻击的一种），不管被攻击目标是否真正产生攻击效果。

　　ddos防御服务器根据攻击的类型采用特定的方法对攻击报文进行过滤，过滤掉大量的攻击报文，并允许正常访问的报文通过，从而一定程度上抑制了对被攻击目标的攻击。

　　由于该防御方案采用独立的服务器，只是从网络流量进行一定的特征检测从而判断是否有攻击的发生，但对于不同的被攻击目标，攻击的特征以及判断攻击的阈值并不是很容易的确定，从而很容易产生一定程度的误报和漏报。

　　鉴于此，本发明实施例提供一种防范ddos攻击的方法，包括：

　　在服务器端对该服务器的运行状态或进入该服务器的网络数据流进行检测，判断是否有针对该服务器的ddos攻击发生；

　　如果有针对该服务器的ddos攻击发生，则通知数据清洗服美国云服务器务器对流向该服务器的网络数据流进行清洗。[0012] 本发明实施例还提供一种网络服务器，包括分布式阻断服务ddos攻击

　　防御模块，该模块包括：

　　检测单元，用于在网络服务器端对该网络服务器的运行状态和/或进入该网

　　络服务器的网络数据流进行检测，判断是否有针对本网络服务器的ddos攻击发生；

　　通知单元，用于当所述检测单元判断有针对本网络服务器的ddos攻击发生时，通知数据清洗服务器对针对本网络服务器的网络数据流进行清洗。

　　本发明实施例还提供包括一种网络系统，包括至少一个网络服务器和数据清洗服务器，其中：

　　所述网络服务器，用于接收和处理来自网络侧的网络数据流，其包括：ddos攻击防御模块，用于对该网络服务器的运行状态或进入该网络服务器的网络数据流进行检测，判断是否有针对该网络服务器的ddos攻击发生；如果有针对该网络服务器的ddos攻击发生，则通知数据清洗服务器对流向该网络服务器的网络数据流进行清洗；

　　数据清洗服务器，用于与所述网络服务器进行协商，根据协商结果对网络数据流进行清洗。

　　综上可见，本发明实施例提出的防范ddos攻击的方法、网络服务器和网络系统，能够从被攻击目标端进行检测和初步的防御，获得攻击的状态和提供防御需要的信息，从而有效的进行攻击的防御。

　　YINGSOO有着经验丰富的技术团队和完善的售后支持，客服人员全年无休，7*24小时全天候待命，只要您有需求和疑问，客服能在最短的时间内答复您，不会让您长时间等待。全国统一服务热线：400-630-3752

　　热门文章：【登陆这款】【收入税款】【显卡天梯】【镜像安装】【规则内核】【攻击数据】【数据类型长度】【函数参数】【主机账户】【香港服务器】【删除执行】【安装文件】【授予权限】【文件安装】【心急我就】【安装仓库】【住宅海外】【规则匹配】【最新代码】【方法子类】【网站定位】【匹配字符串】【网站公司】【脚本版本】【密钥激活】【代码判断】【线程绑定】【流媒体选择】【数组定义】【数据库文件】