[發明專利]用戶自助執行黑洞路由的方法、裝置和系統

有效

• 申請號: 201610823297.0
• 申請日: 2016-09-14
• 公開（公告）號: CN107819733B
• 公開（公告）日: 2020-05-01
• 發明（設計）人: 舒園園;劉長生;魏淵
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 王云飛

本發明公開一種用戶自助執行黑洞路由的方法、裝置和系統。該方法包括：接收用戶終端發送的黑洞路由請求；從所述黑洞路由請求中提取出黑洞路由IP地址，其中所述黑洞路由IP地址為需要進行黑洞路由的IP地址；向黑洞路由服務器發送黑洞路由指令，其中所述黑洞路由指令中包括黑洞路由IP地址，以便黑洞路由服務器對所述黑洞路由IP地址執行黑洞路由指令。本發明可以實現用戶按需自助操作IP的黑洞路由，由此滿足了用戶可以迅速封堵自己遭受網絡流量攻擊的IP需求。本發明具有實用性強、使用方便、實時響應、適用性廣的優點。

技術領域

本發明涉及數據通信、網絡安全領域，特別涉及一種用戶自助執行黑洞路由的方法、裝置和系統。

背景技術

隨著互聯網的迅猛發展，互聯網用戶特別是IDC(Internet Data Center,互聯網數據中心)/ISP(Internet Service Provider，互聯網服務提供商)用戶遭受到網絡攻擊的風險也呈幾何倍數增加，目前如果IDC/ISP用戶的某個IP受到攻擊，用戶只有聯系運營商，由運營商對其IP進行黑洞路由封堵，然而從用戶遭受攻擊到運營商接收到用戶申訴進行受理，整個時長短則幾十分鐘，長則幾個小時，一般情況下，網絡攻擊不會持續特別長的時間，有時，還沒有等到維護人員對用戶IP進行處理，攻擊已經結束。處理的滯后性和周轉時間長的弊端給用戶的業務帶來直接的經濟損失和負面影響，也造成了大量的用戶投訴。

黑洞路由，是將所有無關路由吸入其中，使他們有來無回的路由。黑洞路由最大的好處是充分利用了路由器的包轉發能力，對系統負載影響非常小，所以，一直是解決DDOS(Distributed denial of service attack,分布式拒絕服務攻擊)攻擊的好辦法。黑洞路由一般由運營商用于網絡管理，對特定地址進行封堵。在骨干網與各城域網、IDC出口核心路由器建立eBGP(External Border Gateway Protocol，外部邊界網關協議)鄰居關系，用于發布黑洞路由消息，只用于運營商自身的網絡維護，不對用戶開放。

發明內容

鑒于以上技術問題，本發明提供了一種用戶自助執行黑洞路由的方法和系統、黑洞路由自服務平臺以及黑洞路由服務器，可以實現用戶按需自助操作IP的黑洞路由。

根據本發明的一個方面，提供一種用戶自助執行黑洞路由的方法，包括：

接收用戶終端發送的黑洞路由請求；

從所述黑洞路由請求中提取出黑洞路由IP地址，其中所述黑洞路由IP地址為需要進行黑洞路由的IP地址；

向黑洞路由服務器發送黑洞路由指令，其中所述黑洞路由指令中包括黑洞路由IP地址，以便黑洞路由服務器對所述黑洞路由IP地址執行黑洞路由指令。

在本發明的一個實施例中，所述從所述黑洞路由請求中提取出黑洞路由IP地址之后，還包括：

判斷所述黑洞路由IP地址是否處于已進行過黑洞路由的IP地址列表中；

若所述黑洞路由IP地址處于已進行過黑洞路由的IP地址列表中，則不向黑洞路由服務器發送黑洞路由指令；

若所述黑洞路由IP地址不處于已進行過黑洞路由的IP地址列表中，則執行向黑洞路由服務器發送黑洞路由指令的步驟。

在本發明的一個實施例中，所述方法還包括：

從所述黑洞路由請求中提取出用戶平臺賬號；

根據用戶平臺賬號查詢與所述用戶平臺賬號對應的用戶IP地址集合，其中所述用戶IP地址集合為所述用戶平臺賬號的用戶可以操作的IP地址；

判斷所述黑洞路由IP地址是否屬于所述用戶IP地址集合；

若所述黑洞路由IP地址不屬于所述用戶IP地址集合，則不向黑洞路由服務器發送黑洞路由指令；