一种基于BGP flowspec的DDOS攻击源处置方法及装置

摘要

本发明公开一种基于BGPflowspec的DDOS攻击源处置方法及装置，其中，该方法包括：搭建BGPflowspec路由网络；定义BGPflowspec路由匹配规则模板；定义BGPflowspec路由处置规则模板；构建DDOS攻击源处置模型；任务分析，确认匹配DDOS攻击源处置模型；任务转译，生成控制指令；根据处置方式进入不同的处置流程。该方法及装置通过定义BGPflowspec路由匹配规则和处置规则，构建DDOS攻击源处置模型，适配模型按需发布BGPflowspec路由策略，针对DDOS攻击源进行处置。