发明授权
- 专利标题: 一种反射放大Flood攻击流量存储方法
-
申请号: CN202311469198.3申请日: 2023-11-07
-
公开(公告)号: CN117201202B公开(公告)日: 2024-01-02
- 发明人: 曲武 , 胡永亮
- 申请人: 北京金睛云华科技有限公司 , 金睛云华(沈阳)科技有限公司
- 申请人地址: 北京市海淀区北三环中路44号58号1层21号
- 专利权人: 北京金睛云华科技有限公司,金睛云华(沈阳)科技有限公司
- 当前专利权人: 北京金睛云华科技有限公司,金睛云华(沈阳)科技有限公司
- 当前专利权人地址: 北京市海淀区北三环中路44号58号1层21号
- 代理机构: 辽宁惟则知识产权代理事务所
- 代理商 李巨智
- 主分类号: H04L9/40
- IPC分类号: H04L9/40 ; H04L43/022 ; H04L43/028 ; G06F9/52 ; G06F9/50
摘要:
本发明的实施例提供了一种反射放大Flood攻击流量存储方法。所述方法包括worker线程接收到报文,查询会话哈希表和reply半表哈希表,根据查询结果将报文存储在存储列表中;若worker线程中处理时间达到预设的第三时间阈值或达到预设条件,则根据报文的长度将报文发送至对应长度范围的reflection线程;reflection线程接收到报文,若判断报文为反射攻击报文,则构建索引表;对同一目标的反射攻击报文进行磁盘存储,并将反射攻击报文对应的报文地址记录到所述索引表,释放反射攻击报文对应的存储列表空间。以此方式,可以通过多核并发无锁处理,整体性能随cpu个数增加而线性增长,实现多线程并发存储,提升存储性能,大幅节省存储空间。
公开/授权文献
- CN117201202A 一种反射放大Flood攻击流量存储方法 公开/授权日:2023-12-08