[發明專利]一種分布式攻擊的處理方法及裝置

有效

• 申請號: 201710703682.6
• 申請日: 2017-08-16
• 公開（公告）號: CN107493282B
• 公開（公告）日: 2020-01-21
• 發明（設計）人: 史寧
• 申請（專利權）人: 北京新網數碼信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11371 北京超凡志成知識產權代理事務所(普通合伙)
• 代理人: 蘇勝

1.一種分布式攻擊的處理方法，其特征在于，包括：

在通過監視網關接收的數據包，確定發生了針對目的主機的分布式攻擊后，對發送給該目的主機的數據包進行攔截；

若所述分布式攻擊在第一預設時長內持續存在，則向網絡服務器發送第一請求指令，所述第一請求指令用于請求網絡服務器對發送給所述目的主機的數據包進行攔截，以阻止該數據包到達所述網關；

若所述分布式攻擊在第一預設時長內停止，確定對發送給該目的主機的數據包的累計解封次數，解封是指停止對發送給該目的主機的數據包進行的攔截；根據所述累計解封次數，確定停止對發送給該目的主機的數據包的攔截。

2.根據權利要求1所述的方法，其特征在于，按照以下方式確定是否發生針對所述目的主機的分布式攻擊：

針對任一目的互聯網協議IP地址，監視網關在單位時長內接收到的對應該目的IP地址的數據包總大小；

根據所述任一目的IP地址，以及監視到的所述數據包總大小，判斷是否發生了針對該任一目的IP地址對應的目的主機的分布式攻擊。

3.根據權利要求1所述的方法，其特征在于，所述根據所述解封次數，確定停止對發送給該目的主機的數據包的攔截，包括：

當所述累計解封次數超過預設閾值時，以及在第二預設時長內未監視到針對所述目的主機的分布式攻擊時，停止對發送給該目的主機的數據包的攔截；

當所述累計解封次數未超過預設閾值時，在第三預設時長內未監視到針對所述目的主機的分布式攻擊時，停止對發送給該目的主機的數據包的攔截，所述第三預設時長小于所述第二預設時長。

4.根據權利要求1所述的方法，其特征在于，所述向網絡服務器發送第一請求指令，包括：

根據在網絡服務器的注冊信息，向所述網絡服務器發送所述第一請求指令，所述第一請求指令包括所述目的主機的標識信息。

5.一種分布式攻擊的處理裝置，其特征在于，包括：

攔截模塊，用于在通過監視網關接收的數據包，確定發生了針對目的主機的分布式攻擊后，對發送給該目的主機的數據包進行攔截；

發送模塊，用于若所述分布式攻擊在第一預設時長內持續存在，向網絡服務器發送第一請求指令，所述第一請求指令用于請求網絡服務器對發送給所述目的主機的數據包進行攔截，以阻止該數據包到達所述網關；

解封模塊，用于若所述分布式攻擊在第一預設時長內停止，確定對發送給該目的主機的數據包的累計解封次數，解封是指停止對發送給該目的主機的數據包進行的攔截；根據所述累計解封次數，確定停止對發送給該目的主機的數據包的攔截。

6.根據權利要求5所述的裝置，其特征在于，還包括：

監視模塊，用于針對任一目的IP地址，監視網關在單位時長內接收到的對應該目的IP地址的數據包總大小；

判斷模塊，用于根據任一目的IP地址，以及監視到的所述數據包總大小，判斷是否發生了針對該任一目的IP地址對應的目的主機的分布式攻擊。

7.根據權利要求5所述的裝置，其特征在于，

所述解封模塊，還用于當所述累計解封次數超過預設閾值時，以及在第二預設時長內未監視到針對所述目的主機的分布式攻擊時，停止對發送給該目的主機的數據包的攔截；當所述累計解封次數未超過預設閾值時，在第三預設時長內未監視到針對所述目的主機的分布式攻擊時，停止對發送給該目的主機的數據包的攔截，所述第三預設時長小于所述第二預設時長。

8.根據權利要求5所述的裝置，其特征在于，

所述發送模塊，還用于根據在網絡服務器的注冊信息，向所述網絡服務器發送所述第一請求指令，所述第一請求指令包括所述目的主機的標識信息。