[發明專利]網絡攻擊防護方法、設備及系統

有效

• 申請號: 200910261712.8
• 申請日: 2009-12-28
• 公開（公告）號: CN102111394A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 蔣武
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

1.一種網絡攻擊防護方法，其特征在于，包括：

接收攻擊源信息，所述攻擊源信息中攜帶有攻擊主機的地址信息；

根據所述攻擊主機的地址信息以及預設的主機與網關之間的對應關系獲得所述攻擊主機對應的網關的地址信息；

根據所述攻擊主機對應的網關的地址信息向所述攻擊主機對應的網關發送第一控制消息，所述第一控制消息指示所述攻擊主機對應的網關對所述攻擊主機的流量進行控制。

2.根據權利要求1所述的網絡攻擊防護方法，其特征在于，還包括：

根據所述攻擊主機的地址信息獲得所述攻擊主機所屬的攻擊網絡中攻擊控制主機的地址信息；

根據所述攻擊控制主機的地址信息以及預設的所述對應關系獲得所述攻擊控制主機對應的網關的地址信息；

根據所述攻擊控制主機對應的網關的地址信息向所述攻擊控制主機對應的網關發送第二控制消息，所述第二控制消息指示所述攻擊控制主機對應的網關對所述攻擊控制主機的流量進行控制。

3.根據權利要求2所述的網絡攻擊防護方法，其特征在于：

所述攻擊源信息中還攜帶有攻擊協議類型或被攻擊端口號，所述第一控制消息和/或第二控制消息中攜帶有控制策略信息，所述控制策略信息包括與所述攻擊協議類型對應的協議類型和/或被攻擊端口號。

4.根據權利要求1所述的網絡攻擊防護方法，其特征在于，所述根據所述攻擊主機對應的網關的地址信息向攻擊主機對應的網關發送第一控制消息包括：

根據所述攻擊主機對應的網關的地址信息向距離所述攻擊主機的網絡路徑最短的網關發送第一控制消息。

5.根據權利要求2所述的網絡攻擊防護方法，其特征在于，所述根據所述攻擊控制主機對應的網關的地址信息向攻擊控制主機對應的網關發送第二控制消息包括：

根據所述攻擊控制主機對應的網關的地址信息向距離所述攻擊控制主機的網絡路徑最短的網關發送第二控制消息。

6.根據權利要求2所述的網絡攻擊防護方法，其特征在于，所述根據所述攻擊主機的地址信息獲得所述攻擊主機所屬的攻擊網絡中攻擊控制主機的地址信息，包括：

向攻擊網絡監控設備發送查詢請求，所述查詢請求中攜帶有所述攻擊主機的地址信息；

接收所述攻擊網絡監控設備返回的查詢結果，所述查詢結果中攜帶有所述攻擊主機所屬的攻擊網絡中攻擊控制主機的地址信息。

7.一種網絡攻擊防護方法，其特征在于，包括：

接收攻擊源信息，所述攻擊源信息中攜帶有攻擊主機的地址信息；

根據所述攻擊主機的地址信息獲得所述攻擊主機所屬的攻擊網絡中攻擊控制主機的地址信息；

根據所述攻擊控制主機的地址信息以及預設的主機與網關之間的對應關系獲得所述攻擊控制主機對應的網關的地址信息；

根據所述攻擊控制主機對應的網關的地址信息向所述攻擊控制主機對應的網關發送第二控制消息，所述第二控制消息指示所述攻擊控制主機對應的網關對所述攻擊控制主機的流量進行控制。

8.一種網絡攻擊防護設備，其特征在于，包括：

接收單元，用于接收攻擊源信息，所述攻擊源信息中攜帶有攻擊主機的地址信息；

第一獲取單元，用于根據所述攻擊主機的地址信息以及預設的主機與網關之間的對應關系，獲得所述攻擊主機對應的網關的地址信息；

處理單元，用于根據所述攻擊主機對應的網關的地址信息向所述攻擊主機對應的網關發送第一控制消息，所述第一控制消息指示所述攻擊主機對應的網關對所述攻擊主機的流量進行控制。

9.根據權利要求8所述的網絡攻擊防護設備，其特征在于，還包括：

第二獲取單元，用于根據第一接收單元所接收的所述攻擊主機的地址信息獲得所述攻擊主機所屬的攻擊網絡中攻擊控制主機的地址信息；

第三獲取單元，用于根據所述攻擊控制主機的地址信息以及預設的所述對應關系獲得所述攻擊控制主機對應的網關的地址信息；

所述處理單元，還用于根據所述攻擊控制主機對應的網關的地址信息向所述攻擊控制主機對應的網關發送第二控制消息，所述第二控制消息指示所述攻擊控制主機對應的網關對所述攻擊控制主機的流量進行控制。