申请/专利权人：中国电子产业工程有限公司

申请日：2023-11-10

公开（公告）日：2024-04-05

公开（公告）号：CN117834173A

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.23#实质审查的生效;2024.04.05#公开

摘要：本发明提供的一种智能网卡场景下DDos防御方法，所述防御方法包括：步骤S1：在智能网卡上初始化BloomSketch数据结构；步骤S2：在智能网卡上收集网络流量数据，在保持线速转发的同时在智能网卡上维护可供主机上的应用程序访问的寄存器；步骤S3：在主机上拉取由BloomSketch检测到的网络流量数据信息并快速定位恶意流量；步骤S4：根据检测结果，向智能网卡下发指令，将恶意流量进行过滤，将合法流量传递给目标系统；步骤S5：在智能网卡上对后续流量进行处理和转发，并实时更新拦截规则，以适应新的恶意流量特征。利用BloomSketch作为用于统计海量流量的数据结构，并结合智能网卡的规则集设计了对应数据处理逻辑的硬件实现，实现了对于海量流量的轻量级、快速且准确的检测和防御方法。

主权项：1.一种智能网卡场景下DDos防御方法，其特征在于，所述防御方法包括：步骤S1：在智能网卡上初始化BloomSketch数据结构；步骤S2：在智能网卡上收集网络流量数据，在保持线速转发的同时在智能网卡上维护可供主机上的应用程序访问的寄存器；步骤S3：在主机上拉取由BloomSketch检测到的网络流量数据信息并快速定位恶意流量；步骤S4：根据检测结果，向智能网卡下发指令，将恶意流量进行过滤，将合法流量传递给目标系统；步骤S5：在智能网卡上对后续流量进行处理和转发，并实时更新拦截规则，以适应新的恶意流量特征。

全文数据：

权利要求：

百度查询： 中国电子产业工程有限公司 一种智能网卡场景下DDos防御方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD