[發明專利]一種非法流量的處理方法、裝置、系統和存儲介質

在審

• 申請號: 202010102294.4
• 申請日: 2020-02-19
• 公開（公告）號: CN111314347A
• 公開（公告）日: 2020-06-19
• 發明（設計）人: 李金輝
• 申請（專利權）人: 聯想（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京樂知新創知識產權代理事務所(普通合伙) 11734
• 代理人: 江宇

1.一種非法流量的處理方法，應用于會話管理功能，所述方法通過聯動網絡安全設備來實現對非法流量的早期過濾，所述方法包括：

接收網絡安全設備反饋的非法流量信息；

根據所述非法流量信息找到與之對應的協議數據單元會話；

自動生成針對所述非法流量信息的包檢測規則；

在所述協議數據單元會話中添加所述包檢測規則；

修改所述協議數據單元會話以使所述包檢測規則生效。

2.根據權利要求1所述的方法，所述方法還包括：

將所述包探測規則的優先級設為最高優先級。

3.根據權利要求1或2所述的方法，在所述添加針對所述非法流量信息的包探測規則之后，所述方法還包括：

生成針對所述非法流量信息的處理規則，其中所述處理規則包括轉發行為規則、用量報告規則和服務質量執行規則中的至少一項規則；

添加所述處理規則；

建立所述包探測規則和所述處理規則的關聯關系。

4.根據權利要求3所述的方法，所述生成針對所述非法流量信息的處理規則，包括：

接收網絡安全設備對所述非法流量信息的建議操作；

根據所述建議操作，生成針對所述非法流量信息的處理規則。

5.一種非法流量的處理方法，應用于網絡安全設備，所述方法包括：向所述會話管理功能發送非法流量信息。

6.根據權利要求5所述的方法，所述方法還包括：

向所述會話管理功能發送對所述非法流量信息的建議操作。

7.一種非法流量的處理裝置，應用于會話管理功能，所述裝置包括：

接收模塊，用于接收網絡安全設備反饋的非法流量信息；

會話確定模塊，用于根據所述非法流量信息找到與之對應的協議數據單元會話；

包探測規則生成模塊，用于自動生成針對所述非法流量信息的包檢測規則；

包探測規則添加模塊，用于在所述協議數據單元會話中添加針對所述非法流量信息的包檢測規則；

會話修改模塊，用于修改所述協議數據單元會話以使所述包檢測規則生效。

8.一種非法流量的處理裝置，應用于網絡安全設備，所述裝置包括：

發送模塊，用于向所述會話管理功能發送非法流量信息。

9.一種非法流量的處理系統，所述系統包括：

會話管理功能，用于執行權利要求1至4任一項所述的、應用于會話管理功能的非法流量的處理方法；

網絡安全設備，用于執行權利要求5至6任一項所述的、應用于網絡安全設備的非法流量的處理方法。

10.一種存儲介質，在所述存儲介質上存儲了程序指令，其中，所述程序指令在運行時用于執行如權利要求1至6任一項所述的非法流量的處理方法。