[發明專利]攻擊防御方法及裝置、系統

在審

• 申請號: 201610285458.5
• 申請日: 2016-04-29
• 公開（公告）號: CN107332810A
• 公開（公告）日: 2017-11-07
• 發明（設計）人: 李晗
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博浩百睿知識產權代理有限責任公司11134
• 代理人: 宋子良

1.一種攻擊防御方法，其特征在于，包括：

獲取指定IP地址的當前數據傳輸速率；

比較所述當前數據傳輸速率與預設閾值，得到比較結果；并且

依據所述比較結果在與所述比較結果對應的發布范圍發布所述IP地址的黑洞路由。

2.根據權利要求1所述的方法，其特征在于，

比較所述當前數據傳輸速率與預設閾值，包括：將所述當前數據傳輸速率分別與第一閾值和第二閾值進行比較；其中，所述第二閾值大于所述第一閾值；

依據所述比較結果在與所述比較結果對應的發布范圍發布所述IP地址的黑洞路由，包括：在所述當前數據傳輸速率大于所述第一閾值，并且小于所述第二閾值時，將所述IP地址的黑洞路由發布至第一發布范圍；在所述當前數據傳輸速率大于所述第二閾值時，將所述IP地址的黑洞路由發布至第二發布范圍，其中，所述第二發布范圍大于所述第一發布范圍。

3.根據權利要求2所述的方法，其特征在于，將所述IP地址的黑洞路由發布至第一發布范圍，包括：將所述IP地址的黑洞路由發布至所述IP地址的網絡入口處，

并在所述網絡入口處屏蔽對所述IP地址的訪問。

4.根據權利要求2所述的方法，其特征在于，將所述IP地址的黑洞路由發布至第二發布范圍，包括：將所述IP地址的黑洞路由發布至所述IP地址所接入的骨干網網絡，并在所述骨干網網絡中屏蔽對所述IP地址的訪問。

5.根據權利要求1至4中任一項所述的方法，其特征在于，通過以下方式在與所述比較結果對應的發布范圍發布所述IP地址的黑洞路由：

設置所述IP地址的邊界網關協議中的路由屬性。

6.一種攻擊防御裝置，其特征在于，包括：

獲取模塊，用于獲取指定IP地址的當前數據傳輸速率；

比較模塊，用于比較所述當前數據傳輸速率與預設閾值，得到比較結果；

發布模塊，用于依據所述比較模塊輸出的所述比較結果在與所述比較結果對 應的發布范圍發布所述IP地址的黑洞路由。

7.根據權利要求6所述的裝置，其特征在于，

所述比較模塊，還用于將所述當前數據傳輸速率分別與第一閾值和第二閾值進行比較；其中，所述第二閾值大于所述第一閾值；

所述發布模塊，還用于在所述當前數據傳輸速率大于所述第一閾值，并且小于所述第二閾值時，將所述IP地址的黑洞路由發布至第一發布范圍；以及在所述當前數據傳輸速率大于所述第二閾值時，將所述IP地址的黑洞路由發布至第二發布范圍，其中，所述第二發布范圍大于所述第一發布范圍。

8.根據權利要求7所述的裝置，其特征在于，所述發布模塊，還用于將所述IP地址的黑洞路由發布至所述IP地址的網絡入口處，并在所述網絡入口處屏蔽對所述IP地址的訪問；和/或，將所述IP地址的黑洞路由發布至所述IP地址所接入的骨干網網絡，并在所述骨干網網絡中屏蔽對所述IP地址的訪問。

9.根據權利要求6至8中任一項所述的裝置，其特征在于，所述發布模塊，用于通過以下方式在與所述比較結果對應的發布范圍發布所述IP地址的黑洞路由：設置所述IP地址的邊界網關協議中的路由屬性。

10.一種攻擊防御系統，其特征在于，包括：

管理服務器，用于獲取指定IP地址的當前數據傳輸速率；將所述當前數據傳輸速率分別與第一閾值和第二閾值進行比較；其中，所述第二閾值大于所述第一閾值；以及在所述當前數據傳輸速率大于所述第一閾值，并且小于所述第二閾值時，將將所述IP地址的黑洞路由發布至所述IP地址的網絡入口處；在所述當前數據傳輸速率大于所述第二閾值時，將所述IP地址的黑洞路由發布至所述IP地址所接入的骨干網網絡；

接入路由器，用于利用所述IP地址的黑洞路由屏蔽對所述IP地址的訪問；

骨干路由器，用于利用所述IP地址的黑洞路由屏蔽對所述IP地址的訪問。