Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
专利交易 商标交易 积分商城 国际服务 IP管家助手 科技果 科技人才 会员权益 需求市场 关于龙图腾 更多
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 北京傲盾软件有限责任公司孙利获国家专利权

北京傲盾软件有限责任公司孙利获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉北京傲盾软件有限责任公司申请的专利DDoS攻击源检测方法及网络服务器系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120582876B

龙图腾网通过国家知识产权局官网在2026-04-17发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510797694.4,技术领域涉及:H04L9/40;该发明授权DDoS攻击源检测方法及网络服务器系统是由孙利;李军设计研发完成,并于2025-06-16向国家知识产权局提交的专利申请。

DDoS攻击源检测方法及网络服务器系统在说明书摘要公布了:本发明公开一种DDoS攻击源检测方法,判断通信网络是否受到DDoS攻击,若否,提取源IP地址和TTL值,根据源IP地址计算TTL置信区间,将源IP地址和TTL置信区间存储至全局TTL映射数据库;若是,则提取攻击源IP地址和TTL值,查询全局TTL映射数据库中是否存在攻击源IP地址;若是,则判断攻击源IP地址对应的TTL值是否超出攻击源TTL置信区间,若是,则攻击源IP地址的异常计数加1,当攻击源IP的异常计数大于或等于预设阈值时,则拦截所述攻击源IP地址,否则,异常计数清零;若否,则执行C段分层主动扫描探测,若返回探测响应,则提取扫描探测IP地址和对应的TTL值,根据扫描探测IP地址计算对应的TTL置信区间,将扫描探测IP地址和对应的TTL置信区间存储至全局TTL映射数据库。

本发明授权DDoS攻击源检测方法及网络服务器系统在权利要求书中公布了:1.一种DDoS攻击源检测方法,其特征在于,包括步骤: S100,判断通信网络是否受到DDoS攻击, S101,当所述通信网络未受到DDoS攻击时,提取IP数据包的源IP地址和所述源IP地址对应的TTL值,根据所述源IP地址计算所述源IP地址对应的TTL置信区间,将所述源IP地址和所述源IP地址对应的TTL置信区间存储至全局TTL映射数据库; S102,当所述通信网络受到DDoS攻击时,提取攻击源IP地址和所述攻击源IP地址对应的TTL值,查询所述全局TTL映射数据库中是否存在所述攻击源IP地址; S201,若所述全局TTL映射数据库中存在所述攻击源IP地址,则判断所述攻击源IP地址对应的TTL值是否超出所述攻击源IP地址对应的TTL置信区间,若是,则所述攻击源IP地址的异常计数自加1,当所述攻击源IP的异常计数大于或等于预设阈值时,则标记所述攻击源IP地址,并拦截所述攻击源IP地址,否则,所述异常计数清零; S202,若所述全局TTL映射数据库中不存在所述攻击源IP地址,则执行C段分层主动扫描探测,若扫描探测IP地址返回探测响应,则提取所述扫描探测IP地址和所述扫描探测IP地址对应的TTL值,根据所述扫描探测IP地址计算所述扫描探测IP地址对应的TTL置信区间,将所述扫描探测IP地址和所述扫描探测IP地址对应的TTL置信区间存储至所述全局TTL映射数据库,若所述扫描探测IP地址未返回探测响应,则判断所述扫描探测IP为无效IP; 其中,所述步骤S101和步骤S202中计算所述TTL置信区间包括: 根据所述IP地址对应的n个历史TTL值计算所述IP地址的TTL平均值; 根据所述IP地址的TTL平均值和所述IP地址对应的n个历史TTL值计算所述IP地址的TTL波动值; 根据所述IP地址的TTL平均值和所述IP地址的TTL波动值计算所述TTL置信区间[μ-Zσ,μ+Zσ],所述μ为所述IP地址的TTL平均值,所述σ为所述IP地址的TTL波动值,所述Z为置信水平因子,根据所述通信网络的实时流量特征动态调整所述置信水平因子Z; 所述全局TTL映射数据库包括位数组和键值数据库,所述步骤S101和步骤S202中包括: 根据全网IP地址数量和预设的可容忍误判率计算所述位数组的大小和哈希函数的数量k; 将所述提取的IP地址转换为二进制格式,所述提取的IP地址包括所述步骤S101中的源IP地址或所述步骤S202中的扫描探测IP地址; 采用所述k个哈希函数计算所述二进制格式的IP地址的在所述位数组中的位置,并将所述位置设为1; 将所述IP地址和根据所述IP地址计算的所述IP地址对应的TTL置信区间存储至所述键值数据库; 所述步骤102中查询所述全局TTL映射数据库中是否存在所述攻击源IP地址包括: 通过所述k个哈希函数计算所述攻击源IP地址在所述位数组中的位置,并查询所述位数组中所述位置的值; 若所述攻击源IP地址在所述位数组中的所有位置的值均为1,则判断所述攻击源IP地址有存在于所述全局TTL映射数据库中的可能,再在所述键值数据库中查询确定是否存在所述攻击源IP地址; 若所述攻击源IP地址在所述位数组中有任一位置的值为0,则判断所述攻击源IP地址不存在于所述全局TTL映射数据库中,判断所述攻击源IP地址存在伪造IP地址的可能。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京傲盾软件有限责任公司,其通讯地址为:100085 北京市海淀区上地创业中路26号5层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。