用于检测和减轻分布式拒绝服务攻击的系统和方法

摘要

一种路由器，包括与小型计算机相连的相对低带宽通信连接、与通信网络相连的相对高带宽通信连接，以及处理单元，该处理单元用于在路由器中执行一组允许规则，用于允许对于用户所发起会话的连接的通信分组流，允许规则包括默认规则，用于丢弃对于小型计算机的流量中不属于小型计算机所发起会话的所有分组。