买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉西安电子科技大学申请的专利基于IP与拓扑混淆的新型DDOS攻击防御系统及方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116389120B 。

龙图腾网通过国家知识产权局官网在2025-09-26发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310363837.1，技术领域涉及：H04L9/40；该发明授权基于IP与拓扑混淆的新型DDOS攻击防御系统及方法是由李腾;孙小敏;孔甜甜;林泽健;韩志峰;何彦武;卢知雨;马卓设计研发完成，并于2023-04-06向国家知识产权局提交的专利申请。

本基于IP与拓扑混淆的新型DDOS攻击防御系统及方法在说明书摘要公布了：本发明公开了一种基于IP与拓扑混淆的新型DDOS攻击防御系统及方法，主要解决现有方法对于新型DDOS攻击的防御强度不够的问题，方案包括：代理服务器IP混淆单元、拓扑混淆单元以及通信质量维持单元；首先通过代理服务器IP混淆单元延长攻击者收集代理服务器通信IP的时间；其次拓扑混淆单元向响应攻击者跟踪流的路径信息中加入冗余路径，防止攻击者区别出虚拟路径和真实通信路径，且由于生成的虚拟路径长度和真实通信路径长度不同，从而阻止攻击者通过分析长度信息区分出真实通信路径；最后通过在网络拥塞初期调用基于强化学习的重路由算法，实现恢复网络通信质量的目的。本发明能够有效保护网络免受新型DDOS攻击，同时保证通信质量。

本发明授权基于IP与拓扑混淆的新型DDOS攻击防御系统及方法在权利要求书中公布了：1.一种基于IP与拓扑混淆的新型DDOS攻击防御系统，其特征在于，包括：代理服务器IP混淆单元、拓扑混淆单元以及通信质量维持单元； 所述代理服务器IP混淆单元，包括IP分配模块和IP混淆模块；其中IP分配模块为网络内所有代理服务器分配长期IP和短期IP，将长期IP记为LIP、短期IP记为SIP，并将分配情况作为IP混淆模块的输入；IP混淆模块用于实现主机与代理服务器之间使用IP分配模块分配的LIP和SIP通信的需求； 所述拓扑混淆单元，由原始拓扑获得模块、虚拟拓扑生成模块和虚拟拓扑部署模块构成，用于实现让攻击者无法通过分析Traceroute响应流来区分网络关键链路的目的；其中原始拓扑获得模块利用SDN控制器网络拓扑发现原理获得网络拓扑，记作原始拓扑，并将原始拓扑作为虚拟拓扑生成模块的输入；虚拟拓扑生成模块根据给定参数集合{x,y}为输入的原始拓扑生成虚拟拓扑，再将虚拟拓扑作为虚拟拓扑部署模块的输入，虚拟拓扑部署模块用于根据输入的虚拟拓扑部署网络； 所述通信质量维持单元，由链路监测模块结合基于强化学习的重路由算法组成；其中链路监测模块用于实时监控网络通信质量，并在通信质量小于预先设定的阈值时，调用基于强化学习的重路由算法为数据包重新选择通信路径恢复网络通信。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人西安电子科技大学，其通讯地址为：710071 陕西省西安市雁塔区太白南路2号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。