一种分布式拒绝服务攻击防御方法、装置及系统

摘要

本发明实施例公开了一种DDoS攻击防御方法、装置及系统，控制器接收攻击检测设备发送的、包括被检测出的攻击报文的第一特征信息攻击信息；从各个网络节点获取包括对应网络节点已经转发的报文的第二特征信息节点信息；通过匹配第一特征信息与第二特征信息，从参考网络节点确定转发攻击报文、距离攻击报文源头最近的网络节点作为攻击防御设备；最后控制攻击防御设备过滤攻击报文。在上述过程中，控制器在位于运营商网络边缘的网络节点上执行防御操作，将攻击报文拦截在运营商网络入口处，能够有效减少进入运营商网络内部的攻击报文，节约带宽资源，进而保证运营商网络内部的网络通畅。