一种分布式拒绝服务攻击的缓解方法、装置及设备

本申请公开一种分布式拒绝服务攻击的缓解方法、装置及设备，属于信息安全技术领域。对DDoS攻击数据流中的数据包进行多维度识别，确定异常数据包；判断异常数据包的数据包类型；若数据包类型为带宽耗尽型攻击数据包，则基于网络中的最大传输单元，对异常数据包进行分片，得到异常数据包对应的多个数据包分片；并使用多个数据包分片传输异常数据包对应的数据；若数据包类型为资源耗尽型攻击数据包，则基于预设的路径扰动参数集合中的多个路径扰动参数，对异常数据包进行路径扰动和重定向，确定异常数据包的目标路由；并使用目标路由传输异常数据包对应的数据。通过对数据包进行分片并对攻击请求进行均衡地疏导，能够实现对DDoS攻击的有效防御。