[發明專利]流量聯動控制方法、裝置及系統

有效

• 申請號: 200810226904.0
• 申請日: 2008-11-19
• 公開（公告）號: CN101453423A
• 公開（公告）日: 2009-06-10
• 發明（設計）人: 張超;夏俊杰;馮霄鵬;劉惠明
• 申請（專利權）人: 中國網絡通信集團公司;北京電信規劃設計院有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 臧建明

1.一種流量聯動控制方法，其特征在于，包括：

獲取各個網絡層的網絡流量數據；

若所述網絡流量數據中存在異常流量，則判斷所述異常流量是否屬于需要進行控制的非法流量；

若所述異常流量屬于所述非法流量，則根據所述非法流量的類型和流向，觸發與所述非法流量相關的各個網絡層上的網絡安全設備對所述非法流量進行聯動控制，所述網絡安全設備分布在存在非法流量和非法流量將要流向的各個網絡層中。

2.根據權利要求1所述的流量聯動控制方法，其特征在于，所述獲取各個網絡層的網絡流量數據包括：獲取由所述各個網絡層的數據采集設備采集的所述網絡流量數據。

3.根據權利要求2所述的流量聯動控制方法，其特征在于，若所述網絡流量數據中存在異常流量，則判斷所述異常流量是否屬于需要進行控制的非法流量具體包括：

判斷所述網絡流量數據中是否存在異常流量；

若不存在，則繼續判斷所述網絡流量數據中是否存在所述異常流量；

若所述網絡流量數據中存在所述異常流量，則判斷所述異常流量是否屬于需要進行控制的非法流量。

4.根據權利要求1、2或3所述的流量聯動控制方法，其特征在于，根據所述非法流量的類型和流向，觸發與所述非法流量相關的各個網絡層上的網絡安全設備對所述非法流量進行聯動控制具體包括：

分析與所述非法流量相關的網絡層及所述非法流量的類型，并根據分析結果生成處理所述非法流量的各個網絡層的網絡安全設備清單及所述網絡安全設備對所述非法流量進行處理的操作指令；

將所述網絡安全設備清單及所述操作指令發送至各個網絡安全設備，以觸發與所述非法流量相關的各個網絡層上的網絡安全設備對所述非法流量進行聯動控制。

5.根據權利要求4所述的流量聯動控制方法，其特征在于，還包括：若所述異常流量不屬于所述非法流量，則繼續判斷所述異常流量是否屬于所述非法流量。

6.根據權利要求4所述的流量聯動控制方法，其特征在于，所述觸發與所述非法流量相關的各個網絡層上的網絡安全設備對所述非法流量進行聯動控制之后還包括：對所述網絡安全設備進行復位。

7.一種流量聯動控制裝置，其特征在于，包括：

獲取模塊，用于獲取各個網絡層的網絡流量數據；

第一判斷模塊，用于若所述網絡流量數據中存在異常流量，判斷所述異常流量是否屬于需要進行控制的非法流量；

處理模塊，用于若所述異常流量屬于所述非法流量，則根據所述非法流量的類型和流向，觸發與所述非法流量相關的各個網絡層上的網絡安全設備對所述非法流量進行聯動控制，所述網絡安全設備分布在存在非法流量和非法流量將要流向的各個網絡層中。

8.根據權利要求7所述的流量聯動控制裝置，其特征在于，還包括：

第二判斷模塊，用于判斷所述網絡流量數據中是否存在所述異常流量。

9.根據權利要求7或8所述的流量聯動控制裝置，其特征在于，還包括：

分析模塊，用于分析與所述非法流量相關的網絡層及所述非法流量的類型；

指令生成模塊，用于根據分析結果生成處理所述非法流量的各個網絡層的網絡安全設備清單及所述網絡安全設備對所述非法流量進行處理的操作指令；

發送模塊，用于將所述網絡安全設備清單及所述操作指令發送至各個網絡安全設備，以觸發與所述非法流量相關的各個網絡層上的網絡安全設備對所述非法流量進行聯動控制。

10.一種流量聯動控制系統，其特征在于，包括：

網絡安全設備，用于對所述非法流量進行處理，所述網絡安全設備分布在存在非法流量和非法流量將要流向的各個網絡層中；

網絡安全決策設備，用于獲取各個網絡層的網絡流量數據，若所述網絡流量數據中存在異常流量，則判斷所述異常流量是否屬于需要進行控制的非法流量，若所述異常流量屬于所述非法流量，則根據所述非法流量的類型和流向，觸發與所述非法流量相關的各個網絡層上的網絡安全設備對所述非法流量進行聯動控制。

11.根據權利要求10所述的流量聯動控制系統，其特征在于，還包括：數據采集設備，用于獲取各個網絡層上的所述網絡流量數據，并將所述網絡流量數據發送至所述網絡安全決策設備。

12.根據權利要求10所述的流量聯動控制系統，其特征在于，所述網絡安全決策設備包括：

獲取模塊，用于獲取各個網絡層的網絡流量數據；

第一判斷模塊，用于若所述網絡流量數據中存在所述異常流量，則判斷所述異常流量是否屬于需要進行控制的非法流量；

處理模塊，用于若所述異常流量屬于所述非法流量，則根據所述非法流量的類型和流向，觸發與所述非法流量相關的各個網絡層上的網絡安全設備對所述非法流量進行聯動控制。