[發(fā)明專(zhuān)利]一種攻擊防御方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201910947231.6
• 申請(qǐng)日: 2019-09-29
• 公開(kāi)（公告）號(hào): CN110661809B
• 公開(kāi)（公告）日: 2021-07-30
• 發(fā)明（設(shè)計(jì)）人: 徐燕成
• 申請(qǐng)（專(zhuān)利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 北京柏杉松知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 孟維娜;高鶯然

1.一種攻擊防御方法，其特征在于，應(yīng)用于服務(wù)器的基板控制器BMC，所述方法包括：

若所述BMC受到攻擊，則分別統(tǒng)計(jì)第一預(yù)設(shè)時(shí)長(zhǎng)內(nèi)接收的每種特征信息的報(bào)文的數(shù)量；

獲取所統(tǒng)計(jì)的數(shù)量大于第一預(yù)設(shè)數(shù)量的至少一種報(bào)文的特征信息；

從獲取的至少一種特征信息中選擇目標(biāo)特征信息；

將所選擇的目標(biāo)特征信息下發(fā)給所述服務(wù)器的網(wǎng)卡，以使所述網(wǎng)卡丟棄與所選擇的目標(biāo)特征信息匹配的報(bào)文。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述從獲取的至少一種特征信息中選擇目標(biāo)特征信息，包括：

從所獲取的至少一種特征信息中，選擇所統(tǒng)計(jì)的數(shù)量最大的第二預(yù)設(shè)數(shù)量的報(bào)文的特征信息，作為目標(biāo)特征信息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所選擇的目標(biāo)特征信息下發(fā)給所述服務(wù)器的網(wǎng)卡，包括：

分別生成包括所選擇的每種目標(biāo)特征信息的拒絕規(guī)則；

將生成的拒絕規(guī)則分別下發(fā)給所述服務(wù)器的網(wǎng)卡，以使所述網(wǎng)卡丟棄與拒絕規(guī)則包括的目標(biāo)特征信息匹配的報(bào)文。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述拒絕規(guī)則的老化時(shí)長(zhǎng)為第二預(yù)設(shè)時(shí)長(zhǎng)，以使所述網(wǎng)卡在獲取到所述拒絕規(guī)則的第二預(yù)設(shè)時(shí)長(zhǎng)后，刪除所述拒絕規(guī)則。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，所述特征信息包括源網(wǎng)絡(luò)協(xié)議IP地址和目的IP地址；或

所述特征信息包括源IP地址、目的IP地址、源媒體訪問(wèn)控制MAC地址和目的MAC地址；或

所述特征信息包括源IP地址、目的IP地址、源MAC地址、目的MAC 地址和目的端口號(hào)。

6.一種攻擊防御裝置，其特征在于，應(yīng)用于服務(wù)器的基板控制器BMC，所述裝置包括：

統(tǒng)計(jì)單元，用于若所述BMC受到攻擊，則分別統(tǒng)計(jì)第一預(yù)設(shè)時(shí)長(zhǎng)內(nèi)接收的每種特征信息的報(bào)文的數(shù)量；

獲取單元，用于獲取所統(tǒng)計(jì)的數(shù)量大于第一預(yù)設(shè)數(shù)量的至少一種報(bào)文的特征信息；

選擇單元，用于從獲取的至少一種特征信息中選擇目標(biāo)特征信息；

下發(fā)單元，用于將所選擇的目標(biāo)特征信息下發(fā)給所述服務(wù)器的網(wǎng)卡，以使所述網(wǎng)卡丟棄與所選擇的目標(biāo)特征信息匹配的報(bào)文。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述選擇單元，具體用于：

從所獲取的至少一種特征信息中，選擇所統(tǒng)計(jì)的數(shù)量最大的第二預(yù)設(shè)數(shù)量的報(bào)文的特征信息，作為目標(biāo)特征信息。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述下發(fā)單元，具體用于：

分別生成包括所選擇的每種目標(biāo)特征信息的拒絕規(guī)則；

將生成的拒絕規(guī)則分別下發(fā)給所述服務(wù)器的網(wǎng)卡，以使所述網(wǎng)卡丟棄與拒絕規(guī)則包括的目標(biāo)特征信息匹配的報(bào)文。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述拒絕規(guī)則的老化時(shí)長(zhǎng)為第二預(yù)設(shè)時(shí)長(zhǎng)，以使所述網(wǎng)卡在獲取到所述拒絕規(guī)則的第二預(yù)設(shè)時(shí)長(zhǎng)后，刪除所述拒絕規(guī)則。

10.根據(jù)權(quán)利要求6-9任一項(xiàng)所述的裝置，其特征在于，所述特征信息包括源網(wǎng)絡(luò)協(xié)議IP地址和目的IP地址；或

所述特征信息包括源IP地址、目的IP地址、源媒體訪問(wèn)控制MAC地址和目的MAC地址；或

所述特征信息包括源IP地址、目的IP地址、源MAC地址、目的MAC地址和目的端口號(hào)。

11.一種基板控制器BMC，其特征在于，包括處理器和機(jī)器可讀存儲(chǔ)介質(zhì)，所述機(jī)器可讀存儲(chǔ)介質(zhì)存儲(chǔ)有能夠被所述處理器執(zhí)行的機(jī)器可執(zhí)行指令，所述處理器被所述機(jī)器可執(zhí)行指令促使：實(shí)現(xiàn)權(quán)利要求1-5任一所述的方法步驟。

12.一種機(jī)器可讀存儲(chǔ)介質(zhì)，其特征在于，所述機(jī)器可讀存儲(chǔ)介質(zhì)存儲(chǔ)有能夠被處理器執(zhí)行的機(jī)器可執(zhí)行指令，所述處理器被所述機(jī)器可執(zhí)行指令促使：實(shí)現(xiàn)權(quán)利要求1-5任一所述的方法步驟。