[發明專利]一種攻擊報文識別方法、裝置及核心設備

有效

• 申請號: 201510025919.0
• 申請日: 2015-01-19
• 公開（公告）號: CN104601578B
• 公開（公告）日: 2018-05-22
• 發明（設計）人: 劉麗敏
• 申請（專利權）人: 福建星網銳捷網絡有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種攻擊報文識別方法，其特征在于，包括：

針對沒有認證通過的認證請求報文，確定所述認證請求報文的會話時長；

將所述認證請求報文的會話時長與預設會話老化時長進行比較；

當所述認證請求報文的會話時長大于所述預設會話老化時長時，確定所述認證請求報文為攻擊報文；

將所述認證請求報文的會話時長與預設噪聲識別時長進行比較；

當所述認證請求報文的會話時長大于預設噪聲識別時長時，確定所述認證請求報文為噪聲報文，所述預設噪聲識別時長小于所述預設會話老化時長；

對所述認證請求報文發送給管理引擎的待發送速率進行限制；

當所述認證請求報文的會話時長不大于預設噪聲識別時長時，確定所述認證請求報文為正常報文。

2.如權利要求1所述的方法，其特征在于，確定所述認證請求報文為未認證過的報文，具體包括：

獲取所述認證請求報文中的屬性信息；

在上線用戶列表中查找是否存在所述認證請求報文中的屬性信息，所述上線用戶列表中保存已通過認證的認證請求報文的屬性信息；

當未查找到所述認證請求報文中的屬性信息時，確定所述認證請求報文為未認證過的報文。

3.如權利要求2所述的方法，其特征在于，在確定所述認證請求報文為未認證過的報文之后，還包括：

根據所述認證請求報文中的地址信息，從拒絕服務會話列表中查找所述地址信息；

當未查找到所述地址信息時，允許進行所述認證請求報文對應的會話。

4.如權利要求1所述的方法，其特征在于，還包括：

對認證請求報文進行分類；

將分類后的報文上報給所述管理引擎。

5.如權利要求4所述的方法，其特征在于，所述對認證請求報文進行分類，具體包括：

在確認所述認證請求報文為噪聲報文或正常報文后，確定所述認證請求報文中的目的IP地址與認證服務器的地址是否相同；如果相同，確定所述認證請求報文為需認證上線類報文；如果不同，確定所述認證請求報文為需偽連接類報文；或者

在確定所述認證請求報文的會話時長之前，接收請求報文；確定所述請求報文中的目的IP地址與認證服務器的地址是否相同；如果相同，確定所述認證請求報文為需認證上線類報文；如果不相同，確定所述請求報文中是否攜帶認證信息，當所述請求報文中攜帶認證信息時，確定所述請求報文為認證請求報文，當所述請求報文中未攜帶認證信息時，確定所述請求報文為重定向類報文。

6.一種攻擊報文識別裝置，其特征在于，包括：

第一確定單元，用于針對沒有認證通過的認證請求報文，確定所述認證請求報文的會話時長；

第一比較單元，用于將所述認證請求報文的會話時長與預設會話老化時長進行比較；

第二確定單元，用于當所述認證請求報文的會話時長大于所述預設會話老化時長時，確定所述認證請求報文為攻擊報文；

第二比較單元，用于將所述認證請求報文的會話時長與預設噪聲識別時長進行比較；

第三確定單元，用于當所述認證請求報文的會話時長大于預設噪聲識別時長時，確定所述認證請求報文為噪聲報文，所述預設噪聲識別時長小于所述預設會話老化時長；

限制單元，用于對所述認證請求報文發送給管理引擎的待發送速率進行限制；

第四確定單元，用于當所述認證請求報文的會話時長不大于預設噪聲識別時長時，確認所述認證請求報文為正常報文。

7.如權利要求6所述的裝置，其特征在于，所述第一確定單元，具體用于獲取所述認證請求報文中的屬性信息；在上線用戶列表中查找是否存在所述認證請求報文中的屬性信息，所述上線用戶列表中保存已通過認證的認證請求報文的屬性信息；當未查找到所述認證請求報文中的屬性信息時，確定所述認證請求報文為未認證過的報文。