一种反射型DDOS攻击流量的防御系统及方法

摘要

一种反射型DDOS攻击流量的防御系统，包括：数据存储模块、数据收集模块、数据测试模块和流量引导模块，反射型DDOS攻击流量的防御方法，包括：检测各种DDOS攻击；分析抓包文件；定期从所述数据库获取最后活动时间离当前时间超过设定值M小时的IP，添加到待更新列表；从待更新列表中获取每个IP，并向这些IP同时发送T类型请求，记录下这些IP返回的数据类型和数据量，并以此两项数据来更新数据库中对应IP的服务类型和可通数值；等待接收IP和T类型请求，并向该IP发送大量T类型请求数据报文；本发明根据通过检测攻击抓包方式收录被反射型攻击利用的基础服务器；通过向基础服务器发送反射请求测试基础服务器的服务类型和可通性，提高流量引导效率。