防御DDOS攻击的网络系统

摘要

本申请提供了一种防御DDOS攻击的网络系统，其中，交换机用于获得向网络服务平台发送的数据包；如确定数据包为与配置的DDOS匹配规则匹配的DDOS攻击数据包，丢弃数据包；如数据包不属于与DDOS匹配规则匹配的DDOS攻击数据包，复制数据包，将数据包转发给网络服务平台，将复制出的数据包发送给防火墙设备；防火墙设备，用于按照配置的DDOS攻击检测规则，对交换机传输的数据包进行检测处理，确定存在DDOS攻击风险的数据包具有的DDOS风险特征；将DDOS风险特征传输给SDN控制器；SDN控制器，用于根据获得的DDOS风险特征，向交换机下发并配置DDOS匹配规则，以不断更新交换机中配置的DDOS匹配规则。本申请的方案可以更为及时和有效的识别针对目标网络设备的DDOS攻击。