DDoS攻击判定及流量清洗的方法、装置和电子设备

摘要

本发明提供了DDoS攻击判定及流量清洗的方法、装置和电子设备，其中，所述方法包括：判断DDoS攻击开始时间；当判断受到DDoS攻击时，进行流量区分处理和流量清洗。本技术方案对于DDoS攻击流量的检测依据服务器每秒新增的会话连接数阈值，以及会话连接阈值作为判断点，当值超过设定值时，判断该点为攻击开始点，触发防御策略。较传统的阈值检测法，该检测方法能更为准确的判断DDoS攻击开始的时间，并且本发明的清洗策略是持续和连贯的作用，通过控制连接曲线，保证服务器的持续可用，而非在最大连接处全部丢弃新建。