一种基于DDoS攻击的安全防护方法及装置

摘要

本申请实施例提供一种基于DDoS攻击的安全防护方法及装置，涉及信息安全领域，该基于DDoS攻击的安全防护方法包括：接收流量数据，并获取流量数据的源IP；在预设的ISP信息库中，查找与源IP相匹配的ISP信息；判断动态DDoS防护黑名单中是否包括ISP信息；当动态DDoS防护黑名单中包括ISP信息时，对流量数据进行安全防护。可见，实施这种实施方式，能够基于ISP信息进行面向防护，从而解决了以往点向防护中的数据量大的问题，进而能够对DDoS攻击进行实时有效地防护。