技术总结
本发明公开了一种UDP FLOOD攻击的清洗方法及系统通过统计预设的特定端口的端口报文频率，能够准确发现并过滤新型反射型攻击流量，并通过统计负载内容的真实校验码频率和取特征于负载内容的前16字节，能够准确识别传统的UDP攻击流量。本发明在准确的鉴别新旧UDP流量的基础上，进一步过滤UDP攻击所产生的分片流量，相比传统的限流方式，本发明能免除去大量地统计报文特征带来的性能损耗，面对即使数十Gbps的流量，也一样能够轻松应对，大大提高清除效果。本发明可广泛应用于UDP攻击防御中。
技术研发人员：梁润强;史伟;黄劲聪;关志来;丘树杰
受保护的技术使用者：广东睿江云计算股份有限公司
文档号码：201610885390
技术研发日：2016.10.09
技术公布日：2017.05.10