技术总结
本申请提供一种基于多CPU的DDOS攻击识别的方法，应用于SMP设备，该方法包括以下步骤：接收到目标会话的报文后，提取该报文的指定报文特征和处理该报文的目标CPU的标识；对所述指定报文特征计算得到索引值，并在索引表中查找对应于该索引值的索引表项，以及更新该索引表项中记录的报文数量；基于所述索引表项中各子表项中记录的报文数量统计各CPU对应于所述目标会话的报文接收速率，并将各子表项对应的所述报文接收速率相加，得到所述SMP设备对应于所述目标会话的报文接收速率；判断该报文接收速率是否大于预设的阈值，如果是，确定所述目标会话的报文为DDOS攻击报文。本申请可以有效地在SMP架构下识别DDOS攻击。
技术研发人员：杨学良;田佳星
受保护的技术使用者：杭州迪普科技股份有限公司
文档号码：201611086105
技术研发日：2016.11.30
技术公布日：2017.05.31