[發明專利]防御分布式反射拒絕服務攻擊的方法、裝置及交換機

有效

• 申請號: 201610777618.8
• 申請日: 2016-08-30
• 公開（公告）號: CN107786521B
• 公開（公告）日: 2021-10-19
• 發明（設計）人: 游學暉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 潘登

1.一種防御分布式反射拒絕服務攻擊的方法，其特征在于，所述方法包括：

接收服務器發送的第一網絡時間協議NTP報文；

獲取所述第一NTP報文的數據類型以及所述第一NTP報文中包含的客戶端的互聯網協議IP地址、媒體訪問控制MAC地址；

根據所述第一NTP報文的數據類型、預存的綁定表以及所述客戶端的IP地址、MAC地址對所述第一NTP報文進行處理；其中，所述綁定表通過解析并存儲客戶端發送的第二NTP報文中包含的IP地址和MAC地址生成；

其中，所述根據所述第一NTP報文的數據類型、預存的綁定表以及所述客戶端的IP地址、MAC地址對所述第一NTP報文進行處理包括：

若所述第一NTP報文的數據類型為類型3，丟棄所述第一NTP報文；

若所述第一NTP報文的數據類型為類型1、2或6，轉發所述第一NTP報文；

若所述第一NTP報文的數據類型為類型4、5或7，查看所述客戶端的IP地址、MAC地址是否存在于所述預存的綁定表中，若所述客戶端的IP地址、MAC地址不存在于所述預存的綁定表中，丟棄所述第一NTP報文，若所述客戶端的IP地址、MAC地址存在于所述預存的綁定表中，將所述第一NTP報文轉發給所述客戶端。

2.根據權利要求1所述的方法，其特征在于，所述接收服務器發送的第一NTP報文之前，還包括：

接收客戶端發送的第二NTP報文；

獲取所述第二NTP報文的數據類型以及所述客戶端的IP地址、MAC地址；

若所述第二NTP報文的數據類型為類型4、5或6，丟棄所述第二NTP報文；

若所述第二NTP報文的數據類型為類型1、2或7，向服務器轉發所述第二NTP報文；

若所述第二NTP報文的數據類型為類型3，查看所述客戶端的IP地址、MAC地址是否存在于所述預存的綁定表中，若所述客戶端的IP地址、MAC地址不存在于所述預存的綁定表中，綁定且存儲所述客戶端的IP地址、MAC地址，并向所述服務器轉發所述第二NTP報文，若所述客戶端的IP地址、MAC地址存在于所述預存的綁定表中，向所述服務器轉發所述第二NTP報文。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

為所述預存的綁定表的每個表項設置一個定時器；

若超過所述定時器時間，刪除所述定時器對應表項中的所述客戶端的IP地址、MAC地址。

4.根據權利要求3所述的方法，其特征在于，若所述客戶端的IP地址、MAC地址存在于所述預存的綁定表中，向所述服務器轉發所述第二NTP報文之后，還包括：

刷新所述客戶端的IP地址、MAC地址對應表項的定時器。

5.一種防御分布式反射拒絕服務攻擊的裝置，其特征在于，所述裝置包括：

接收模塊，用于接收服務器發送的第一網絡時間協議NTP報文；

獲取模塊，用于獲取所述第一NTP報文的數據類型以及所述第一NTP報文中包含的客戶端的互聯網協議IP地址、媒體訪問控制MAC地址；

處理模塊，用于根據所述第一NTP報文的數據類型、預存的綁定表以及所述客戶端的IP地址、MAC地址對所述第一NTP報文進行處理；其中，所述綁定表通過解析并存儲客戶端發送的第二NTP報文中包含的IP地址和MAC地址生成；

其中，所述處理模塊具體用于：

若所述第一NTP報文的數據類型為類型3，丟棄所述第一NTP報文；

若所述第一NTP報文的數據類型為類型1、2或6，轉發所述第一NTP報文；

若所述第一NTP報文的數據類型為類型4、5或7，查看所述客戶端的IP地址、MAC地址是否存在于所述預存的綁定表中，若所述客戶端的IP地址、MAC地址不存在于所述預存的綁定表中，丟棄所述第一NTP報文，若所述客戶端的IP地址、MAC地址存在于所述預存的綁定表中，將所述第一NTP報文轉發給所述客戶端。