防御分布式拒絕服務(wù)攻擊的方法、系統(tǒng)以及網(wǎng)關(guān)設(shè)備技術(shù)方案

本發(fā)明專利技術(shù)涉及防御分布式拒絕服務(wù)攻擊的方法、系統(tǒng)以及網(wǎng)關(guān)設(shè)備，該方法包括：檢測連接請求數(shù)是否超過第一閾值，若是，則輸出重新刷新請求給客戶端；客戶端接收并判斷是否能夠執(zhí)行所述重新刷新請求，若是，則執(zhí)行所述重新刷新請求并發(fā)送包含有第一標記的重新請求；將客戶端發(fā)送的包含有第一標記的重新請求轉(zhuǎn)發(fā)給服務(wù)器。還提供一種網(wǎng)關(guān)設(shè)備以及防御分布式拒絕服務(wù)攻擊的系統(tǒng)。本發(fā)明專利技術(shù)通過采用第一閾值以及重新刷新請求的方式，可防御大部分不支持重新刷新的僵尸工具的攻擊。通過采用第二閾值及點擊刷新請求，能夠確認只有真實的用戶才會對該刷新請求給予正常通過，增強了防御Ddos攻擊的能力，防止非正常用戶以及黑客的入侵。

【技術(shù)實現(xiàn)步驟摘要】

【技術(shù)保護點】
１．一種防御分布式拒絕服務(wù)攻擊的方法，其特征在于，包括：檢測連接請求數(shù)是否超過第一閾值，若是，則輸出重新刷新請求給客戶端；客戶端接收并判斷是否能夠執(zhí)行所述重新刷新請求，若是，則執(zhí)行所述重新刷新請求并發(fā)送包含有第一標記的重新請求；將客戶端發(fā)送的包含有第一標記的重新請求轉(zhuǎn)發(fā)給服務(wù)器。

【技術(shù)特征摘要】

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：陳釗毅，
申請(專利權(quán))人：深信服網(wǎng)絡(luò)科技深圳有限公司，
類型：發(fā)明
國別省市：94