[發明專利]一種攻擊處理方法及裝置

在審

• 申請號: 202010057813.X
• 申請日: 2020-01-19
• 公開（公告）號: CN111327590A
• 公開（公告）日: 2020-06-23
• 發明（設計）人: 侯樂;賈寶軍;徐雷
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 彭瑞欣;馮建基

1.一種攻擊處理方法，其特征在于，包括：

從接收的報文流中搜索請求響應報文對；

基于所述請求響應報文對制定流表；

將所述流表下發至交換機，以使所述交換機按照所述流表對所述報文流執行相應操作。

2.根據權利要求1所述的攻擊處理方法及裝置，其特征在于，所述基于所述請求響應報文對制定流表，包括：

將符合所述請求響應報文對四元組信息的用戶設置為白名單；

確定報文流表規則；其中，所述報文流表規則為對報文發送用戶或報文接收用戶位于所述白名單的報文執行轉發操作，對報文發送用戶或報文接收用戶沒有位于所述白名單的報文執行丟棄操作；

基于所述白名單和所述報文流表規則獲得所述流表。

3.根據權利要求2所述的攻擊處理方法及裝置，其特征在于，將所述轉發操作設置為第一優先級，將所述丟棄操作設置為第二優先級。

4.根據權利要求1所述的攻擊處理方法及裝置，其特征在于，所述從接收的報文流中搜索請求響應報文對，包括：

接收所述報文流；

從所述報文流中提取四元組信息；其中，所述四元組信息包括源IP、目標IP、源端口和目的端口；

搜索所述四元組信息，并將所述源IP與所述目標IP相同，且所述源端口與所述目的端口相同的報文對作為所述請求響應報文對。

5.根據權利要求1所述的攻擊處理方法及裝置，其特征在于，所述從接收的報文流中搜索請求響應報文對之前，還包括：

判斷接收的所述報文流中是否存在定向攻擊報文；

當確定存在所述定向攻擊報文時，搜索所述報文流以獲取所述請求響應報文對。

6.根據權利要求5所述的攻擊處理方法及裝置，其特征在于，所述判斷接收的所述報文流中是否存在定向攻擊報文，包括：

在預設時間窗口內接收所述報文流；

從所述報文流中提取四元組信息；其中，所述四元組信息包括源IP、目標IP、源端口和目的端口；

計算所述源IP的熵、所述目的IP的熵、所述源端口的熵和所述目的端口的熵；

將所述源IP的熵、所述目的IP的熵、所述源端口的熵、所述目的端口的熵分別與對應的源IP熵閾值、目的IP熵閾值、源端口熵閾值和目的端口熵閾值比較；

根據比較結果判斷接收的所述報文流中是否存在所述定向攻擊報文。

7.根據權利要求6所述的攻擊處理方法及裝置，其特征在于，所述根據比較結果判斷接收的所述報文流中是否存在所述定向攻擊報文，包括：

若所述源IP的熵大于所述源IP熵閾值，且所述目的IP的熵小于所述目的IP熵閾值，且所述源端口的熵大于所述源端口熵閾值，且所述目的端口的熵小于所述目的端口熵閾值，則判定報文流中存在所述定向攻擊報文。

8.根據權利要求6所述的攻擊處理方法及裝置，其特征在于，所述在預設時間窗口內接收所述報文流，從所述報文流中提取四元組信息，包括：

接收所述交換機上傳的請求報文流；其中，所述請求報文流包括正常請求報文流和定向攻擊請求報文流；

對所述請求報文流進行報文解析，提取所述請求報文流的四元組信息，并將所述請求報文流下發至所述交換機以執行轉發操作；

接收響應報文流；其中，所述響應報文流為響應于所述正常請求報文流返回的報文；

對所述響應報文流進行報文解析，提取所述響應報文流的四元組信息，并將所述響應報文流下發至所述交換機以執行轉發操作。

9.根據權利要求8所述的攻擊處理方法及裝置，其特征在于，所述接收所述交換機上傳的請求報文流之前，還包括：

清空所述交換機中所述流表的流表項。

10.一種攻擊處理方法，其特征在于，包括：

搜索模塊，用于從接收的報文流中搜索請求響應報文對；

制定模塊，用于基于所述請求響應報文對制定流表；

下發模塊，用于將所述流表下發至交換機，以使所述交換機按照所述流表對所述報文流執行相應操作。