一种WiMAX系统及其防御DDoS攻击的装置和方法

摘要

本发明公开了一种WiMAX系统及其防御DDoS攻击的装置和方法，在WiMAX系统中配置一个或多个非法包拦截模块，非法包拦截模块配置于基站和接入网关之间，所述非法包拦截模块对终端经基站发送的上行数据进行合法性检测，若判断为合法数据，则直接转发给接入网关通过主干网络发送给应用服务器；若判断为非法数据，则将上行数据进行拦截。进一步用于在拦截非法数据后，通知基站对发送该非法数据的终端进行带宽限制，记录检测日志及生成告警。本发明能有效防御由网内大量终端发起的DDoS攻击，增强网络的安全性，保证了无线网络的稳定。