[發明專利]簡單網絡管理協議的安全保護方法及裝置

無效

• 申請號: 201110104942.0
• 申請日: 2011-04-26
• 公開（公告）號: CN102158363A
• 公開（公告）日: 2011-08-17
• 發明（設計）人: 楊立;曹連峰;丁一
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

1.一種簡單網絡管理協議的安全保護方法，其特征在于，包括：

代理站監控當前是否發生預定的事件；

在監控到發生所述預定的事件的情況下，所述代理站執行鎖定操作。

2.根據權利要求1所述的方法，其特征在于，所述代理站執行鎖定操作之后，還包括：

所述代理站將執行所述鎖定操作后的鎖定狀態信息上報給管理站。

3.根據權利要求1所述的方法，其特征在于，所述代理站監控當前是否發生預定的事件之前，還包括：

所述代理站接收來自于管理站的監控條件信息；

所述代理站根據所述監控條件信息監控當前是否發生預定的事件。

4.根據權利要求1至3任一項所述的方法，其特征在于，

所述代理站監控當前是否發生預定的事件包括：所述代理站監控管理站最近一次對代理站的操作時間距離當前時間的時間間隔是否到達預設的鎖定時間閾值；

當所述時間間隔到達所述鎖定時間閾值時，所述代理站執行所述鎖定操作；

所述代理站執行所述鎖定操作，包括：所述代理站啟用新的共同體，以執行所述鎖定操作。

5.根據權利要求1至3任一項所述的方法，其特征在于，

所述代理站監控當前是否發生預定的事件包括：所述代理站監控共同體驗證錯誤的次數是否到達預設的錯誤次數閾值；

當所述共同體驗證錯誤的次數到達所述錯誤次數閾值時，所述代理站執行所述鎖定操作。

6.根據權利要求5所述的方法，其特征在于，所述代理站執行所述鎖定操作，包括：

所述代理站鎖定共同體被驗證錯誤方的IP地址，不響應所述共同體被驗證錯誤方對所述代理站的操作。

7.根據權利要求1至3任一項所述的方法，其特征在于，

所述代理站監控當前是否發生預定的事件包括：所述代理站監控接收到的非法報文的數量是否到達預設的非法報文閾值；

當所述非法報文的數量到達所述非法報文閾值時，所述代理站執行所述鎖定操作；

所述代理站執行所述鎖定操作，包括：所述代理站對要接收的報文執行拒絕接收的操作。

8.一種簡單網絡管理協議的安全保護裝置，其特征在于，包括：

監控模塊，用于監控當前是否發生預定的事件；

執行模塊，用于在監控到發生所述預定的事件的情況下，對代理站執行鎖定操作。

9.根據權利要求8所述的裝置，其特征在于，還包括：

上報模塊，用于將執行所述鎖定操作后的鎖定狀態信息上報給管理站。

10.根據權利要求8所述的裝置，其特征在于，還包括：

接收模塊，用于接收來自于管理站的監控條件信息；

所述監控模塊，用于根據所述監控條件信息監控當前是否發生預定的事件。