一种基于云+端设备按需联动模式的大规模DDoS攻击检测与防御系统及防御方法

摘要

本发明涉及网络云安全防护技术领域，具体涉及一种基于云+端设备按需联动模式的大规模DDoS攻击检测与防御系统，包括云平台防御系统和本地端防御系统，云平台防御系统包括：云调度中心、云清洗节点设备、DNS近源解析服务器，本地端防御系统用于对访问业务服务器流量进行精细粒度的清洗防护、与云清洗节点设备协同处理进行报文转发处理。本发明相对于单一本地端防御系统防护，可利用云分布式清洗节点的大容量清洗能力的优势，突破本地带宽限制的抗D防御瓶颈；相对于单一的持续接入云防护，可利用云节点分布式清洗以及本地端防御系统的二次精细化过滤，实现防御DDoS攻击更全面、清洗效果更好。