技术总结
本发明公开了一种DDOS防御系统中检测伪造源IP的方法及装置。该方法包括：获取其中一个待检测报文的源IP地址和生存时间值，根据该生存时间值计算该待检测报文途径网络节点的跳数；在本地数据表中查询所述源IP地址对应的跳数集合；当所述跳数属于所述跳数集合，或该跳数与所述跳数集合中最大或最小跳数的差距小于预设阈值时，判断所述待检测报文为非伪造源IP的攻击报文，更新所述本地数据表；否则，判断所述待检测报文为伪造源IP的攻击报文。采用本发明，可以准确地识别伪造源IP。
技术研发人员：王辉
受保护的技术使用者：广州华多网络科技有限公司
文档号码：201610867601
技术研发日：2016.09.29
技术公布日：2017.01.25