一种分布式监测的洪水攻击检测方法

摘要

本发明公开了一种分布式监测的洪水攻击检测方法，包括，S1：在服务器的网卡驱动底层设置一监测模块，该监测模块包括IP数据包的转发模块、阻断模块及统计模块；S2：监测模块监测洪水攻击报文，并根据监测结果转发或阻断IP数据包。S2还包括了S21：监测模块创建第一哈希数组及第二哈希数组；S22：监测模块采集SYN数据包信息，并储存到第一哈希数组中；S23：监测模块采集ACK数据包信息，并储存到第二哈希数组中；S24：监测模块检索第二哈希数组及第一哈希，并判断出攻击源。本发明通过对SYN及ACK数据包的系列化并哈希加密转换得到洪水攻击的判定特征，进而有效判定洪水攻击来源，保障网络安全及服务器的稳定性。