一种基于可编程芯片的大流量DDoS攻击检测方法及系统

摘要

本发明公开了一种基于可编程芯片的大流量DDoS攻击检测方法，该方法应用于DDoS攻击检测系统，包括设置于CPU上的控制面和设置于可编程芯片上的转发面，该方法包括：通过转发面检测可疑流量，当检测到可疑流量时，将可疑流量上报至控制面；控制面根据可疑流量向所述转发面下发预置的攻击流量模型；转发面根据攻击流量模型检测所述可疑流量是否发生攻击，当可疑流量发生攻击时，向控制面上报通知信息；控制面响应于所述通知信息，对发生攻击的可疑流量进行清洗流程。本发明还公开了一种基于可编程芯片的大流量DDoS攻击检测系统，根据本发明公开的方法和系统，对CPU的性能要求很低，极大的降低了硬件成本，并且可以有效且及时的应对脉冲型的DDoS攻击。