在DOS攻击或者设备过载时保障所选用户访问的方法

摘要

一种在DOS攻击或者设备过载时保障所选用户访问的方法，基于系统设置安全通道服务器，解决现有安全手段将貌似合法的攻击和真正用户的访问一样进行压制的弊病，包括步骤：安全通道服务器对被访问设备进出数据流进行监控；用户得到安全控制授权；安全通道服务器为真正用户开通一个快速的安全通道，对连接数据包进行用户归属辨识；用户在安全通道中的访问依安全控制授权得到保护，同时防止也不能进行DOS攻击。本发明既允许被区分的用户优先访问被保护设备，也同时允许未被区分、识别的用户访问被保护设备。本发明方法还支持用户安全特性的动态改变，允许应用服务根据自已特色来修改用户安全特性，使得安全控制可以区别化和精细化。并且算法非常方便硬件的转发实现。