一种基于云+端设备持续联动模式的抗大规模DDoS攻击防御系统及防御方法

摘要

本发明涉及网络云安全防护技术领域，具体涉及一种基于云+端设备持续联动模式的抗大规模DDoS攻击防御系统，包括云平台防御系统和本地端防御系统；云平台防御系统包括云调度中心、云清洗节点、DNS近源解析服务器。本发明相对于单一本地硬件端设备防御，可利用云分布式清洗节点的大容量清洗能力的优势，突破本地带宽限制的抗大规模DDoS攻击防御瓶颈；相对于单一的持续接入云防御，可利用云节点分布式清洗以及本地端防御系统的二次精细化过滤，实现防御DDoS攻击更全面、清洗效果更好；相对于单一的持续接入云防御，本发明提供了基于四层协议端口处理和基于七层协议代理处理模式对云清洗节点设备与本地端防御系统之间的数据进行转化，更快捷。