公开(公告)号：CN114157446A

公开(公告)日：2022-03-08

申请号：CN202111205672.2

申请日：2021-10-15

Applicant: 西安交通大学 ,  绿盟科技集团股份有限公司

Inventor： 马小博 ,  彭嘉豪 ,  刘文懋 ,  瞿建 ,  卞华峰 ,  王鑫 ,  潘鹏宇 ,  李森

IPC: H04L9/40

Abstract: 本发明公开了一种抵抗骨干链路DDoS攻击的方法、系统、设备及可读存储介质，根据获取的网络路由数据计算要攻击的目标链路集，使用流量工程的方法来分发或重路由非目标链路上的流量，使攻击者的收益最小化，计算攻击者针对使用流量工程的方法来分发或重路由非目标链路上的流量的防御策略作出的攻击，采用回溯法计算防御者针对该攻击的防御策略，最大化防御者的收益，充分考虑攻击者可能采用的暴力攻击防御者部署的使用流量工程的链路，使用基于博弈论的方法，考虑攻击者与防御者各自都想最大化自己利益的情况下，得到防御者最佳的防御策略，能够有效防御骨干链路DDoS攻击。