一种抵御拒绝服务攻击的方法及设备

摘要

本申请实施例提供一种抵御DoS攻击的方法，可应用于包含互相隔离的可信执行环境TEE以及富执行环境REE的终端设备，包括：获取REE中运行的客户端应用程序对服务或接口发起的访问请求，该访问请求用于请求服务或资源；将所述访问请求传递给所述TEE中部署的抵御模块；所述抵御模块基于根据访问行为模型确定出的管控策略决定是否授权所述访问请求，所述访问行为模型是通过统计学方法或者机器学习算法对多个正常CA访问所述服务/接口的访问行为数据集进行训练后得到的。本申请提供的方法可以精准识别并阻止具有潜在DoS攻击威胁的访问请求，提升了设备的安全性。