[发明专利]对网络入侵者的自动阻止

权利要求书

1.一种用于在数据通信网络中阻止业务的系统，所述系统包括：

一个或多个交换设备；

入侵检测系统，用以确定入侵者的身份；以及

服务器，其可操作地连接到入侵检测系统，适合于自动地：

生成将已识别的入侵者与分隔动作相关联的分隔规则；以及

将所述分隔规则安装在所述一个或多个交换设备中的每个交换设备上；

其中所述一个或多个交换设备中的每个交换设备在接收到来自所述已识别的入侵者的协议数据单元PDU后执行所述分隔动作。

2.根据权利要求1所述的系统，其中所述入侵者的身份是媒体访问控制MAC地址。

3.根据权利要求1所述的系统，其中所述入侵者的身份是网际协议IP地址。

4.根据权利要求1所述的系统，其中所述分隔规则是虚拟局域网VLAN规则，其适合于将与所述已识别的入侵者相关联的一个或多个PDU放置到隔离VLAN中。

5.根据权利要求1所述的系统，其中所述分隔规则是访问控制列表ACL规则，其适合于将与所述已识别的入侵者相关联的一个或多个PDU与来自受所述一个或多个交换设备支持的一个或多个终端站的PDU隔开。

6.根据权利要求1所述的系统，其中所述一个或多个交换设备与默认网关相关联，并且所述服务器进一步适合于：

识别所述默认网关；以及

识别要安装所述分隔规则的所述一个或多个交换设备。

7.根据权利要求6所述的系统，其中所述默认网关是多个路由器中的一个路由器，并且其中所述服务器适合于通过向多个路由器中的每个路由器发布对地址解析协议ARP信息的查询来识别所述默认网关。

8.根据权利要求1所述的系统，其中所述入侵检测系统选自防火墙和入侵预防系统。

9.根据权利要求1所述的系统，其中所述分隔规则以计算机可读的脚本的形式发送到所述一个或多个交换设备。

10.一种用于在网络中阻止客户端设备的系统，所述网络包括一个或多个路由器，其中包括与包含所述客户端设备的网段相关联的第一路由器，所述系统包括：

一个或多个交换机，其可操作地连接到与所述第一路由器相关联的网段；以及

中心管理节点，适合于：

从入侵检测实体接收具有源地址的入侵检测结果，所述源地址与所述客户端设备相关联；

从所述一个或多个路由器中识别所述第一路由器；

生成将具有与所述客户端设备相关联的所述源地址的PDU映射到与其他网络业务隔开的惩罚虚拟局域网VLAN的规则；并且

将所述规则发送到所述一个或多个交换机中的每个交换机；

其中所述一个或多个交换机中的每个交换机都使得具有与所述客户端设备相关联的所述源地址的PDU被映射到所述惩罚VLAN。

11.一种用于在数据通信网络中阻止业务的方法，所述网络具有一个或多个交换设备，所述方法包括如下步骤：

在网络中识别入侵者；

自动生成将已识别的入侵者与分隔动作相关联的分隔规则；以及

在所述一个或多个交换设备中的每个交换设备上安装所述分隔规则；

其中所述一个或多个交换设备中的每个交换设备在接收到来自所述已识别的入侵者的PDU后执行所述分隔动作。

12.根据权利要求11所述的方法，其中通过媒体访问控制MAC地址来识别所述入侵者。

13.根据权利要求11所述的方法，其中通过网际协议IP地址来识别所述入侵者。

14.根据权利要求11所述的方法，其中所述分隔规则是虚拟局域网VLAN规则，其适合于将与所述已识别的入侵者相关联的一个或多个PDU放置到隔离VLAN中。

15.根据权利要求11所述的方法，其中所述分隔规则是访问控制列表ACL规则，其适合于将与所述已识别的入侵者相关联的一个或多个PDU与来自受所述一个或多个交换设备支持的一个或多个终端站的PDU隔开。

16.根据权利要求11所述的方法，其中所述一个或多个交换设备与默认网关相关联，并且其中所述方法进一步包括以下步骤：

识别所述默认网关；以及

识别要安装所述分隔规则的所述一个或多个交换设备。