用于主动防御分布式拒绝服务攻击的方法和系统

摘要

本发明公开了一种用于主动防御分布式拒绝服务攻击的方法和系统。其中，异常流量监控设备监测网络中出现的DDoS攻击，生成实时攻击列表并发送给集中分析平台，其中实时攻击列表中包括DDoS攻击源的IP地址；DPI检测设备进行僵尸网络追踪，生成僵尸网络历史列表并发送给集中分析平台，其中僵尸网络历史列表中包括僵尸网络标识，以及与僵尸网络标识相关联的僵尸网络被控端IP地址；集中分析平台根据实时攻击列表和僵尸网络历史列表，确定DDoS攻击源归属的僵尸网络；对来自所述僵尸网络的DDoS攻击进行预警，以便实现主动防御DDoS攻击。本发明能够迅速、准确定位DDoS攻击源所属的僵尸网络，从而实现对DDoS攻击的主动防御。