一种分布式拒绝服务攻击的防御方法、装置及服务器

摘要

本申请公开了一种分布式拒绝服务攻击的防御方法、装置及服务器，该方案中，首先获取目标主机的当前周期内的网络流量，在该网络流量达到相应阈值后判断是否存在当前周期的数据包的类型与存储模块中预存储的异常数据包的类型相同，若存在相同则拦截该数据包，若存在不相同则再次判断该数据包的类型是否为新增的异常数据包的类型，若是则拦截该数据包。本方案首先通过网络流量的阈值进行初步判断，在达到相应阈值后再将当前周期内与曾经出现过的异常数据包的类型相同的数据包进行直接拦截，类型不同的数据包再进行后续判断，这样的判断过程增加了目标主机对于分布式拒绝服务攻击的识别效率和识别准确率，也增加了目标主机的安全性。