[發明專利]抵抗無線網絡泛洪攻擊的方法、設備及系統

有效

• 申請號: 201210344628.4
• 申請日: 2012-09-17
• 公開（公告）號: CN102833268A
• 公開（公告）日: 2012-12-19
• 發明（設計）人: 陳小龍;李子澤
• 申請（專利權）人: 福建星網銳捷網絡有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種抵抗無線網絡泛洪攻擊的方法，其特征在于，包括：

第一無線接入網設備AP獲取無線工作站STA在第一周期訪問目標網頁地址URL的訪問總次數，并記錄所述訪問總次數與所述第一周期時間的比值；

若所述比值大于預設閾值，則所述第一AP拒絕所述STA訪問所述目標URL，向無線接入網控制器AC發送包括所述STA的標識和所述目標URL的策略執行請求報文，以使所述AC向至少一個第二AP發送包括所述STA的標識和所述目標URL的拒絕訪問報文，以使所述至少一個第二AP拒絕所述STA訪問所述目標URL。

2.根據權利要求1所述的方法，其特征在于，在所述第一AP獲取STA在第一周期訪問目標URL的訪問總次數之前，還包括：

在所述STA關聯到所述第一AP時，所述第一AP記錄所述STA的標識，初始化統計記錄表并開啟定時器；

所述第一AP判斷所述定時器是否到時；

如果所述定時器未到時，接收所述STA發送的至少一個超文本傳送協議HTTP請求報文并解封裝，獲取所述STA的標識對應的所述目標URL；判斷所述至少一個HTTP的請求報文是否歸屬于所述目標URL，若是，則所述STA訪問所述目標URL的訪問次數增加1并返回所述判斷所述定時器是否到時的步驟；若否，返回所述判斷所述定時器是否到時的步驟；

如果所述定時器到時，則所述第一AP將所述STA訪問所述目標URL的訪問總次數記錄在所述統計記錄表。

3.根據權利要求1或2所述的方法，其特征在于：

所述第一AP拒絕所述STA訪問所述目標URL包括：在預設時間內拒絕所述STA訪問所述目標URL；

所述策略執行請求報文中還包括：所述預設時間的信息，以使所述至少一個第二AP在所述預設時間內拒絕所述STA訪問所述目標URL。

4.根據權利要求3所述的方法，其特征在于：所述第一AP拒絕所述STA訪問所述URL，向無線接入網控制器AC發送包括所述STA的標識和所述目標URL的策略執行請求報文之后，還包括：

經過所述預設時間后，所述第一AP允許所述STA訪問所述目標URL，向所述AC發送包括所述STA的標識和所述目標URL的解除策略執行請求報文，以使所述AC向所述至少一個第二AP發送包括所述STA的標識和所述目標URL的允許訪問報文，以使所述至少一個第二AP允許所述STA訪問所述目標URL。

5.一種抵抗無線網絡泛洪攻擊的方法，其特征在于，包括：

無線接入網控制器AC接收第一無線接入網設備AP發送的攜帶無線工作站STA的標識和目標網頁地址URL的策略執行請求報文；

所述AC根據所述策略執行請求報文生成攜帶所述STA的標識和所述目標URL的拒絕訪問報文，并將所述拒絕訪問報文發送給至少一個第二AP，以使所述至少一個第二AP拒絕所述STA訪問所述目標URL。

6.根據權利要求5所述的方法，其特征在于：

所述策略執行請求報文中還包括：預設時間的信息，以使所述至少一個第二AP在所述預設時間內拒絕所述STA訪問所述目標URL。

7.根據權利要求6所述的方法，其特征在于：所述AC接收第一AP發送的攜帶STA的標識和所述目標URL的策略執行請求報文之后，還包括：

經過所述預設時間后，所述AC接收包括所述STA的標識和所述目標URL的解除策略執行請求報文，向所述至少一個第二AP發送包含所述STA的標識和所述目標URL的允許訪問報文，以使所述至少一個第二AP允許所述STA訪問所述目標URL。

8.一種無線接入網設備AP，其特征在于，包括：

采集模塊：用于獲取無線工作站STA在第一周期訪問目標網頁地址URL的訪問總次數，并記錄所述訪問總次數與所述第一周期時間的比值；

策略執行模塊：用于若所述比值大于預設閾值，拒絕所述STA訪問所述目標URL，向無線接入網控制器AC發送包括所述STA的標識和所述目標URL的策略執行請求報文，以使所述AC向至少一個其它AP發送包括所述STA的標識和所述目標URL的拒絕訪問報文，以使所述至少一個其它AP拒絕所述STA訪問所述目標URL。