DDoS攻击防御方法、装置、设备、介质及程序产品

本申请提供了一种DDoS攻击防御方法、装置、设备、介质及程序产品，涉及网络安全技术领域，用于提高防御DDoS攻击的效率。具体技术方案为：在CPE接入目标网络的情况下，采集目标网络的流量特征信息；将流量特征信息输入DDoS攻击检测模型，确定是否存在DDoS网络攻击；在存在DDoS网络攻击的情况下，向CPE控制设备发送第一告警信息，以使得CPE控制设备基于第一告警信息，对异常网络数据包进行数据清洗处理，第一告警信息携带被攻击的终端设备的IP标识和异常网络数据包的APN，异常网络数据包为流量特征符合DDoS攻击行为特征的网络数据包，APN为目标网络中发送异常网络数据包的边缘路由器的身份标识。本申请应用于需求防御DDoS网络攻击的场景。