[發明專利]一種防止網絡攻擊的方法和網絡設備

有效

• 申請號: 200810242225.2
• 申請日: 2008-12-31
• 公開（公告）號: CN101478539A
• 公開（公告）日: 2009-07-08
• 發明（設計）人: 王勇
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/56
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種防止網絡攻擊的方法，其特征在于，包括：

為進入網絡設備的每一種協議的報文預先設置至少兩個約定 訪問速率CAR速率通道和至少一個速率閾值；

根據通過所述網絡設備的每一個端口的所述每一種協議的報 文的上送速率與所述預先為每一種協議的報文設置的速率閾值之 間的關系，選擇相應的CAR速率通道上送所述每一種協議的報文。

2.如權利要求1所述的方法，其特征在于，在所述根據通過 所述網絡設備的每一個端口的所述每一種協議的報文的上送速率 與所述預先為每一種協議的報文設置的速率閾值之間的關系，選 擇相應的CAR速率通道上送所述每一種協議的報文之前，所述方 法還包括：

統計通過所述網絡設備的每一個端口的所述每一種協議的報 文的上送速率；

判斷所述每一種協議的報文的上送速率與所述預先為每一種 協議的報文設置的速率閾值之間的關系。

3.如權利要求2所述的方法，其特征在于，所述統計通過所 述網絡設備的每一個端口的所述每一種協議的報文的上送速率， 包括：

解析進入所述網絡設備的報文；

獲取所述進入所述網絡設備的報文的輸入端口號和協議類 型；

根據所述輸入端口號和所述協議類型，統計得到通過所述網 絡設備的每一個端口的所述每一種協議的報文的上送速率。

4.如權利要求2或3所述的方法，其特征在于，所述統計通 過所述網絡設備的每一個端口的所述每一種協議的報文的上送速 率，為周期性進行統計，或根據需求進行統計。

5.如權利要求1或2或3所述的方法，其特征在于，所述方 法還包括：

為初始進入所述網絡設備的至少一種協議的報文，選擇固定 的CAR速率通道上送。

6.如權利要求1或2或3所述的方法，其特征在于，所述根 據通過所述網絡設備的每一個端口的所述每一種協議的報文的上 送速率與所述預先為每一種協議的報文設置的速率閾值之間的關 系，選擇相應的CAR速率通道上送所述每一種協議的報文，包括：

當通過所述網絡設備的第一端口的第一協議報文的上送速率 超過預先為所述第一協議報文設置的速率閾值中最大的速率閾值 時，丟棄進入所述第一端口的第一協議報文，或緩存進入所述第 一端口的第一協議報文。

7.一種防止網絡攻擊的網絡設備，其特征在于，包括：

設置模塊，用于為進入所述網絡設備的每一種協議的報文預先設 置至少兩個CAR速率通道和至少一個速率閾值；

上送模塊，用于根據通過所述網絡設備的每一個端口的每一 種協議的報文的上送速率與所述設置模塊預先為所述每一種協議 的報文設置的速率閾值之間的關系，選擇相應的CAR速率通道上 送所述每一種協議報文。

8.如權利要求7所述的網絡設備，其特征在于，所述網絡設 備還包括：

統計模塊，用于統計進入所述網絡設備的每一個端口的每一 種協議的報文的上送速率；

判斷模塊，用于判斷所述統計模塊得到的所述每一種協議的 報文的上送速率與所述設置模塊預先為所述每一種協議的報文設 置的速率閾值之間的關系。

9.如權利要求7所述的網絡設備，其特征在于，所述設置模 塊包括：

CAR設置子模塊，用于為進入所述網絡設備的所述每一種協議的 報文預先設置所述至少兩個不同的CAR速率通道；

閾值設置子模塊，用于為進入所述網絡設備的所述每一種協 議的報文預先設置所述至少一個速率閾值。

10.如權利要求8所述的網絡設備，其特征在于，所述設置 模塊包括：

CAR設置子模塊，用于為進入所述網絡設備的所述每一種協議的 報文預先設置所述至少兩個不同的CAR速率通道；

閾值設置子模塊，用于為進入所述網絡設備的所述每一種協 議的報文預先設置所述至少一個速率閾值。

11.如權利要求10所述的網絡設備，其特征在于，所述統計 模塊包括：

解析子模塊，用于解析進入所述網絡設備的報文，獲取所述 報文的輸入端口號和協議類型；

統計子模塊，用于根據所述解析子模塊得到的所述輸入端口 號和所述協議類型，統計進入所述網絡設備的每一個端口的所述 每一種協議報文的上送速率。