[發明專利]用于網絡安全性的裝置和方法

有效

• 申請號: 201880092634.0
• 申請日: 2018-02-23
• 公開（公告）號: CN112055956B
• 公開（公告）日: 2023-01-10
• 發明（設計）人: 靖旭陽;閆崢
• 申請（專利權）人: 諾基亞技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/026
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 楊曉光

各種示例實施例通常涉及基于對通信網絡中的攻擊的檢測和緩解為通信網絡提供安全性。支持攻擊檢測和緩解的各種示例實施例可以被配置為基于在網絡元件處的網絡流量信息的分布式收集，以及在網絡控制器處的對聚合的網絡流量信息用以確定是否檢測到指示對通信網絡的攻擊的流量異常的分析，來支持對通信網絡中的攻擊的檢測和緩解。支持攻擊檢測和緩解的各種示例實施例可以被配置為基于用來支持網絡流量信息的收集、聚合和分析的流量記錄的使用，來支持對通信網絡中的攻擊的檢測和緩解。

技術領域

各種示例實施例大致涉及通信網絡，并且更具體但非排他地涉及通信網絡的網絡安全性。

背景技術

通信網絡可能受到來自惡意實體的各種類型的攻擊。

發明內容

各個示例實施例大致涉及為通信網絡提供安全性。

在至少一些示例實施例中，提供了一種裝置。該裝置包括至少一個處理器。該裝置包括至少一個包括計算機程序代碼的存儲器。所述至少一個存儲器和所述計算機程序代碼被配置成與所述至少一個處理器一起，致使所述裝置至少在通信網絡的邊緣設備處針對請求分組和響應分組監視流量，生成第一流量記錄和第二流量記錄，所述第一流量記錄指示針對各個數據流經由所述邊緣設備離開所述通信網絡的請求分組的各個測量，所述第二流量記錄指示針對各個數據流經由所述邊緣設備進入所述通信網絡的響應分組的各個測量；以及從所述邊緣設備向所述控制器發送所述第一流量記錄和所述第二流量記錄。在至少一些實施例中，在邊緣設備處使用流級別監視來監視所述流量。在至少一些實施例中，所述第一流量記錄包括第一可逆草圖，所述第二流量記錄包括第二可逆草圖。在至少一些實施例中，基于目的地地址信息來對所述第一流量記錄取關鍵字，并且基于源地址信息來對所述第二流量記錄取關鍵字。在至少一些實施例中，針對所述各個數據流由所述邊緣設備發送的請求分組的各個測量以及針對所述各個數據流由所述邊緣設備接收的響應分組的各個測量包括流大小信息。在至少一些實施例中，所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起致使所述裝置至少從所述控制器接收用以控制被識別為具有與其相關聯的流量異常的數據流之一的流量的指令，以及控制被識別為具有與其相關聯的流量異常的數據流之一的所述流量。在至少一些實施例中，所述至少一個存儲器和所述計算機程序代碼被配置為與所述至少一個處理器一起致使所述裝置至少從所述控制器接收停止控制被識別為具有與其相關聯的流量異常的數據流之一的流量的指令，以及停止控制被識別為具有與之關聯的流量異常的數據流之一的所述流量。在至少一些實施例中，所述邊緣設備是所述通信網絡的邊緣路由器。

在至少一些示例實施例中，提供了一種方法。該方法包括：在通信網絡的邊緣設備處針對請求分組和響應分組監視流量，生成第一流量記錄和第二流量記錄，所述第一流量記錄指示針對各個數據流經由所述邊緣設備離開所述通信網絡的請求分組的各個測量，所述第二流量記錄指示針對各個數據流經由所述邊緣設備進入所述通信網絡的響應分組的各個測量。該方法包括從所述邊緣設備向控制器發送所述第一流量記錄和所述第二流量記錄。在至少一些實施例中，在邊緣設備處使用流級別監視來監視所述流量。在至少一些實施例中，所述第一流量記錄包括第一可逆草圖，所述第二流量記錄包括第二可逆草圖。在至少一些實施例中，基于目的地地址信息來對所述第一流量記錄取關鍵字，并且基于源地址信息來對所述第二流量記錄取關鍵字。在至少一些實施例中，針對所述各個數據流由所述邊緣設備發送的請求分組的各個測量以及針對所述各個數據流由所述邊緣設備接收的響應分組的各個測量包括流大小信息。在至少一些實施例中，所述方法包括從所述控制器接收用以控制被識別為具有與其相關聯的流量異常的數據流之一的流量的指令，以及控制被識別為具有與其相關聯的流量異常的數據流之一的所述流量。在至少一些實施例中，所述方法包括從所述控制器接收停止控制被識別為具有與其相關聯的流量異常的數據流之一的流量的指令，以及停止控制被識別為具有與之關聯的流量異常的數據流之一的所述流量。在至少一些實施例中，所述邊緣設備是所述通信網絡的邊緣路由器。