一种基于网络陷阱的DDoS攻击防御系统

摘要

本发明公开一种基于网络陷阱的DDoS攻击防御系统，该系统包括蜜罐控制台、多个蜜罐系统、报警代理和数据分流器，所述蜜罐系统是一台欺骗主机，其操作系统和主机操作系统相同，其外部特征能够吸引攻击者的入侵，并通过蜜罐控制台将攻击数据引入数据分流器，实现对网络的保护。该系统能够抵御已知的DDoS攻击，引诱攻击者进入陷阱系统，减少攻击者对网络中其它系统的危害，同时对网络中的数据流量进行分流处理，把正常流和DDoS攻击流区分开，并过滤掉DDoS攻击流，使正常流根据源路由访问目的主机。