IKEv1协议主模式抵御DDOS攻击的方法、系统、终端及存储介质

摘要

本申请公开了IKEv1协议主模式抵御DDOS攻击的方法、系统、终端及存储介质，方法包括以下步骤：通过IKEv1协议设置IKE SA的预设参数，并在本地终端上存储用于验证自定义字段的验证信息，预设参数包括发送方的Cookie信息、加密算法的信息、校验算法的信息、密钥交换算法的信息；接收协商报文，协商报文包括用于抵御DDOS攻击的自定义字段；判断协商报文是否为第一协商报文；若协商报文为第一协商报文，则根据验证信息判断自定义字段是否存在数据异常；若自定义字段不存在数据异常，则构造响应报文并发送响应报文至发送方。本申请具有抵御DDOS攻击的效果。