一种分布式拒绝服务DDoS攻击防御方法及装置

摘要

本发明实施例提供了一种分布式拒绝服务DDoS攻击防御方法及装置，统计当前报文流量值，判断当前报文流量值是否达到攻击阈值，若达到，则查询接收到的各报文的源IP地址是否处于黑名单中，如果一个报文的源IP地址处于黑名单中，则阻断该报文，如果一个报文的源地址不处于黑名单中，则判断接收到该报文的接收时间是否处于锁定时间段内，如果接收时间处于锁定时间段内，则将该报文的源IP地址加入黑名单，并阻断该报文。通过本方案，可以实现及时、有效地对DDoS攻击的防御。