WIPO logo
Mobile | Deutsch | English | Español | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Recherche dans les collections de brevets nationales et internationales
World Intellectual Property Organization
Recherche
 
Options de navigation
 
Traduction
 
Options
 
Quoi de neuf
 
Connexion
 
Aide
 
Traduction automatique
1. (WO2016040937) BLOCAGE DE TOLÉRANCE AU DDOS
Dernières données bibliographiques dont dispose le Bureau international   

N° de publication :    WO/2016/040937    N° de la demande internationale :    PCT/US2015/049960
Date de publication : 17.03.2016 Date de dépôt international : 14.09.2015
CIB :
G06F 21/00 (2013.01)
Déposants : LEVEL 3 COMMUNICATIONS, LLC [US/US]; 1025 Eldorado Boulevard Broomfield, Colorado 80021 (US)
Inventeurs : SMITH, Robert; (US).
MARCK, Shawn; (US)
Mandataire : DURBIN, Gregory P.; (US)
Données relatives à la priorité :
62/050,053 12.09.2014 US
14/852,519 12.09.2015 US
Titre (EN) BLOCKING FORGIVENESS FOR DDOS
(FR) BLOCAGE DE TOLÉRANCE AU DDOS
Abrégé : front page image
(EN)Techniques are provided for blocking forgiveness in a system that mitigates distributed denial of service (DDoS) attacks on a network. A user's network address can be blocked as a result performing human behavior analysis on network resource request activity from the user's address. The system can block an address temporarily based on their behavior, classifying legitimate human users as a malicious attacker performing a DDoS attack. But subsequent behavioral analysis of network resource requests can identify that the user should not have been blocked. The system can automatically unblock the user's address, and allow further network resource requests. Previously blocked requests can also be unblocked. The number of infractions (e.g., action classified as malicious) can be tracked and compared to a threshold. If the number is less than the threshold, then that address is not blocked, thereby allowing forgiveness of a certain number of infractions.
(FR)L'invention concerne des techniques de blocage de tolérance dans un système qui atténue les attaques par déni de service distribué (DDoS) sur un réseau. L'adresse de réseau d'un utilisateur peut être bloquée suite à la réalisation d'une analyse de comportement humain sur une activité de demandes de ressources du réseau émanant de l'adresse de l'utilisateur. Le système peut bloquer une adresse temporairement en se basant sur son comportement, classifiant des utilisateurs humains légitimes comme attaquant malveillant effectuant une attaque par DDoS. Toutefois, une analyse comportementale ultérieure de demandes de ressources du réseau peut révéler que l'utilisateur n'aurait pas dû être bloqué. Le système peut automatiquement débloquer l'adresse de l'utilisateur et autoriser d'autres demandes de ressources du réseau. Des demandes précédemment bloquées peuvent également être débloquées. Le nombre d'infractions (par ex. une action classifiée comme malveillante) peut être suivi et comparé à un seuil. Si le nombre est inférieur au seuil, alors l'adresse en question n'est pas bloquée, permettant ainsi une tolérance d'un certain nombre d'infractions.
États désignés : AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
Organisation régionale africaine de la propriété intellectuelle (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Office eurasien des brevets (OEAB) (AM, AZ, BY, KG, KZ, RU, TJ, TM)
Office européen des brevets (OEB) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
Organisation africaine de la propriété intellectuelle (OAPI) (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Langue de publication : anglais (EN)
Langue de dépôt : anglais (EN)