(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210951913.6 (22)申请日 2022.08.09 (71)申请人 深圳星云智联科技有限公司 地址 518000 广东省深圳市龙华区民治街 道大岭社区安宏基天曜广场1栋A座 23A01 (72)发明人 李保国　闫彬　孙路遥　 (74)专利代理 机构 深圳市深佳知识产权代理事 务所(普通 合伙) 44285 专利代理师 孙超 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种DOSS攻击防御方法、 装置、 设备、 存储介 质 (57)摘要 本申请公开了一种DOSS攻击防御方法、 装 置、 设备、 介质， 涉及网络防御技术领域， 包括： 获 取待检测请求， 并通过预设集 成电路芯片对待检 测请求进行判断， 以获取相应的判断结果； 若判 断结果为所述待检测请求是正常请求， 则发送待 检测请求至主CP U， 以便主CP U对待检测请求进行 处理； 若判断结果为待检测请求是DOSS攻击请 求， 则通过位于DPU中的ECPU对待检测请求进行 处理。 通过利用DPU中的预设集成电路芯片进行 待检测请求判断， 对于正常请求和异常请求分别 使用不同的硬件处理引擎进行处理， 避免利用数 据中心对所有待检测请求进行判断并处理， 将待 检测请求在DPU中进行监测与清洗， 将异常请求 下发至DPU中的芯片进行处理， 减少数据中心的 CPU资源占用， 使结构部署更加简单。 权利要求书2页 说明书8页 附图3页 CN 115314297 A 2022.11.08 CN 115314297 A 1.一种DOS S攻击防御方法， 其特 征在于， 应用于D PU， 包括： 获取待检测请求， 并通过预设集成电路芯片对所述待检测请求进行判断， 以获取相应 的判断结果； 若所述判断结果为所述待检测 请求是正常请求， 则发送所述待检测 请求至主CPU， 以便 所述主CPU对所述待检测请求进行处 理； 若所述判断结果为所述待检测请求是DOSS攻击请求， 则通过位于所述DPU中的ECPU对 所述待检测请求进行处 理。 2.根据权利要求1所述的DOS S攻击防御方法， 其特 征在于， 还 包括： 预先在各个节点中部署DPU芯片， 并获取通过主CPU下发的目标IP表单与非目标IP黑名 单； 对所述目标IP表单与所述非目标IP黑名单进行信息配置并保存。 3.根据权利要求2所述的DOSS攻击防御方法， 其特征在于， 所述通过预设集成电路芯片 对所述待检测请求进行判断， 以获取相应的判断结果， 包括： 基于预设集成电路芯片中保存的所述目标IP表单、 所述非目标IP黑名单中的IP信息对 所述待检测请求中的IP地址进行判断， 以获取相应的判断结果。 4.根据权利要求1所述的DOSS攻击 防御方法， 其特征在于， 所述主CPU对所述待检测请 求进行处 理过程中， 还 包括： 将所述待检测请求的请求信 息下发至预设集成电路芯片， 利用所述请求信 息接收并处 理所述待检测请求。 5.根据权利要求4所述的DOSS攻击防御方法， 其特征在于， 所述利用所述请求信息接收 并处理所述待检测请求， 包括： 利用所述请求信 息接收所述待检测请求， 并基于所述待检测请求产生的请求 回复进行 泄洪处理。 6.根据权利要求5所述的DOSS攻击防御方法， 其特征在于， 所述基于所述待检测 请求产 生的请求回复进行泄洪处 理， 包括： 基于所述待检测请求产生的请求回复， 并将所述请求回复转发至ECPU进行处理和/或 丢弃所述请求回复。 7.一种DOS S攻击防御方法， 其特 征在于， 应用于主CPU， 包括： 通过DPU中的预设集成电路芯片对待检测请求进行判断， 并获取判断后的正常请求； 对所述正常请求进行相应的处 理， 以实现对DOS S攻击的防御。 8.一种DOS S攻击防御装置， 其特 征在于， 应用于D PU， 包括： 请求判断模块， 用于获取待检测请求， 并通过预设集成电路芯片对所述待检测请求进 行判断， 以获取相应的判断结果； 第一请求处理模块， 用于若所述判断结果为所述待检测请求是正常请求， 则发送所述 待检测请求至主CPU， 以便所述主CPU对所述待检测请求进行处 理； 第二请求处理模块， 用于若所述判断结果为所述待检测请求是DOSS攻击请求， 则通过 位于所述D PU中的ECPU对所述待检测请求进行处 理。 9.一种电子设备， 其特 征在于， 包括： 存储器， 用于保存计算机程序；权　利　要　求　书 1/2 页 2 CN 115314297 A 2处理器， 用于执行所述计算机程序， 以实现如权利要求1至7任一项所述的DOSS攻击 防 御方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 用于存储计算机程序； 其中， 所述计算机程 序被处理器执行时实现如权利要求1至7任一项所述的DOS S攻击防御方法的步骤。权　利　要　求　书 2/2 页 3 CN 115314297 A 3