检测与防御分布式拒绝服务攻击的方法及系统

摘要

本发明公开了一种检测与防御分布式拒绝服务攻击的方法及系统，该方法包括以下步骤：检测设定时间片内访问网络的报文数量和IP地址，并将检测到的IP地址与数据库的合法IP记录集中保存的合法准许访问IP地址相比较，确定单位时间内新IP地址数量增加速率；判断报文数量是否大于设定报文阈值并且新IP地址数量增加速率是否大于设定速率阈值，若是，则判定为是泛洪DDoS拒绝服务攻击，并将探测到的新IP地址存放于数据库的非法IP记录集中；对非法IP记录集中的非法IP地址进行封堵。