СПОСОБ ДИНАМИЧЕСКОЙ ДВУХУРОВНЕВОЙ ФИЛЬТРАЦИИ ДЕЙТАГРАММ ИНТЕРНЕТ-ПРОТОКОЛА

1. Способ динамической двухуровневой фильтрации дейтаграмм Интернет-протокола при определении факта проведения DDoS атаки непосредственно на узле сети, подвергнутом атаке, при передаче параметра фильтрации дейтаграмм DDoS атаки, в котором идентифицируют по меньшей мере один параметр фильтрации для дейтаграммы Интернет-протокола (IP), который содержит IP-адрес источника, IP-адрес получателя, маску подсети, порт источника (диапазон портов источника), порт получателя (диапазон портов получателя), номер протокола, тип обслуживания для IP версии 4 (IPv4), класс трафика для IP версии 6 (IPv6), метку потока для IPv6, индекс параметра безопасности IPSec (SPI), или их комбинацию от узла сети (на который направлена DDoS атака), в близлежащий маршрутизатор, отличающийся тем, что на основе упомянутого параметра инициируется формирование и применение правила фильтрации дейтаграмм в направлении узла сети, подверженного атаке.
2. Способ по п. 1, в котором упомянутый по меньшей мере один параметр фильтрации или их комбинация, передаваемый от маршрутизатора в близлежащий маршрутизатор, через который передаются дейтаграммы DDoS атаки, отличающийся тем, что на основе упомянутого параметра инициируется формирование и применение правила фильтрации дейтаграмм в направлении узла сети, подверженного атаке.
3. Способ по п. 1 или 2, в котором упомянутое сформированное правило фильтрации дейтаграмм, является функцией от времени, отличающийся тем, что длительность его применения регламентируется объектом DDoS-атаки.