一种抗DDoS攻击的http流量防御方法及系统

摘要

本发明针提出了一种抗DDoS攻击的http流量防御方法及系统，通过内置于移动客户端的动态水印生成模块，在向服务端发起HTTP请求时生成动态水印，在报文经过DDoS防御装置时，对该HTTP协议头中水印的正确性、完整性进行快速检查，以识别该报文属于正常客户的流量，还是被攻击者控制住的僵尸主机发起的攻击流量，并通过防御装置做出清洗动作；本发明通过上述设置保证了移动客户端的识别功能，有效地解决了无法区分正常客户端和非法攻击者的流量问题；提高了DDoS防御装置对HTTP攻击的识别和性能处理能力。