[发明专利]流量清洗的方法、系统和设备

权利要求书

1.一种流量清洗方法，应用于包括异常流量检测设备、异常流量清洗设备以及业务管理设备的流量清洗系统中，其特征在于，包括：

对网络设备的攻击流量发生时，所述异常流量清洗设备接收所述业务管理设备发送的防御策略；

所述异常流量清洗设备根据所述防御策略，生成静态地址解析协议ARP配置并向所述攻击流量经过的交换设备发送，所述静态ARP配置用于将所述交换设备上发往所述网络设备的流量牵引到所述异常流量清洗设备；所述静态ARP配置的IP地址是所述受到攻击的网络设备的IP地址，对应的MAC地址是所述异常流量清洗设备的MAC地址；

所述异常流量清洗设备对所述交换设备发送的流量进行清洗；

所述异常流量清洗设备将所述清洗后的流量通过所述交换设备回流到所述网络设备。

2.如权利要求1所述的方法，其特征在于，所述异常流量清洗设备接收所述业务管理设备发送的防御策略前，还包括：

所述异常流量检测设备探测到对网络设备的攻击流量时，通知所述业务管理设备受到攻击的网络设备地址；

所述业务管理设备向异常流量清洗设备发送防御策略，所述防御策略中包括流量清洗策略、以及对所述受到攻击的网络设备地址的流量牵引策略。

3.如权利要求2所述的方法，其特征在于，所述异常流量清洗设备根据所述防御策略，生成ARP配置并向所述攻击流量经过的交换设备发送后，还包括：

所述交换设备解析并存储所述静态ARP配置；

所述交换设备接收到发往所述受到攻击的网络设备的IP地址的流量时，根据所述静态ARP配置，将所述流量通过与所述异常流量清洗设备连接的端口发送到所述异常流量清洗设备。

4.如权利要求1或2所述的方法，其特征在于，所述异常流量清洗设备将所述清洗后的流量通过所述交换设备回流到所述网络设备包括：

所述异  常流量清洗设备将清洗后的流量报文的目的MAC地址替换为所述受到攻击的网络设备的MAC地址，并向所述交换设备发送；

所述交换设备将所述清洗后的流量报文回流到所述网络设备。

5.如权利要求1或2所述的方法，其特征在于，所述异常流量清洗设备将所述清洗后的流量通过所述交换设备回流到所述网络设备后，还包括：

攻击流量停止时，所述异常流量清洗设备接收所述业务管理设备发送的删除防御策略指示；

所述异常流量清洗设备指示所述交换设备删除所述静态ARP配置，停止将所述交换设备上发往所述网络设备的流量牵引到所述异常流量清洗设备。

6.一种异常流量清洗设备，其特征在于，包括：

防御策略接收单元，用于在对网络设备的攻击流量发生时，接收业务管理设备发送的防御策略；

ARP配置生成单元，用于根据所述防御策略接收单元接收的防御策略，生成静态ARP配置；所述静态ARP配置用于将交换设备上发往所述网络设备的流量牵引到所述异常流量清洗设备；所述静态ARP配置的IP地址是所述受到攻击的网络设备的IP地址，对应的MAC地址是所述异常流量清洗设备的MAC地址；

ARP配置发送单元，用于向所述攻击流量经过的交换设备发送所述ARP配置生成单元生成的静态ARP配置；

流量清洗单元，用于对所述交换设备发送的流量进行清洗；

流量发送单元，用于将所述流量清洗单元清洗后的流量通过所述交换设备回流到所述网络设备。

7.如权利要求6所述的设备，其特征在于，所述流量发送单元具体用于将所述流量清洗单元清洗后的流量报文的目的MAC地址替换为所述受到攻击的网络设备的MAC地址，并向所述交换设备发送。

8.如权利要求6所述的设备，其特征在于，还包括：

ARP配置删除单元，用于接收到所述业务管理设备发送的删除防御策略指示时，指示所述交换设备删除所述静态ARP配置，停止将所述交换设备上发往所述网络设备的流量牵引到本设备。