一种降低IDC防御成本的方法、装置、存储介质和计算机

摘要

本发明提出了一种降低IDC防御成本的方法、装置、存储介质和计算机，其中，该方法包括：检测IDC上行带宽；根据上行带宽阈值，进行或停止UDP扫描，UDP扫描用于获取并存储全网IP信息及IP对应的到IDC的跳数信息；基于上行带宽阈值，调整SYN报文处理校验规则的流量阈值；SYN报文处理校验规则包括：当接收到的SYN报文流量小于流量阈值时，对接收的SYN报文均进行SYN源认证处理；当接收到的SYN报文流量大于流量阈值时，查询SYN报文的源IP信息，并根据查询结果，对SYN报文进行SYN源认证处理或跳数信息校验，以及根据流量和跳数信息校验结果进行SYN源认证或丢弃SYN报文。采用本发明，在DDoS防火墙设备进行大流量SYN攻击防御时，可大大降低IDC上行带宽，从而降低防御成本。