[发明专利]防护网络攻击的方法和系统

权利要求书

1.一种防护网络攻击的方法，其特征在于，包括：

在宽带接入设备进行数据包异常处理后，服务器对处理后的数据包异常进行管理。

2.根据权利要求1所述的方法，其特征在于，在所述服务器对处理后的数据包异常进行管理之前，还包括：

所述宽带接入设备采用所述服务器配置的安全规则对所述数据包异常进行处理。

3.根据权利要求1或2所述的方法，其特征在于，所述服务器通过如下方式对处理后的数据包异常进行管理：

从所述宽带接入设备接收所述数据包异常的描述信息；

根据所述数据包异常的描述信息，判断是否需要对所述处理后的数据包异常进行管理；

如果判断确定需要，确定对所述处理后数据包异常的管理方式；

通知所述宽带接入设备采用所述管理方式对所述处理后的数据包异常进行管理。

4.根据权利要求3所述的方法，其特征在于，所述服务器通过如下信息确定是否需要对所述处理后的数据包异常进行管理，包括：

组网信息、数据包异常的统计信息、发生所述数据包异常的端口上数据包统计值、发生所述数据包异常的端口上CPU包统计值。

5.根据权利要求4所述的方法，其特征在于，所述数据包异常处理结果的管理方式包括以下的至少一种：

过滤与所述数据包异常具有相同特征的数据包；

解除过滤与所述数据包异常具有相同特征的数据包；

禁止发生所述数据包异常的端口上数据包的收发；

使能发生所述数据包异常的端口上数据包的收发；

限制发生所述数据包异常的端口上数据包传输速率；

解除对发生所述数据包异常的端口上数据包传输速率的限制。

6.一种网络系统，其特征在于，包括宽带接入设备和服务器，

所述宽带接入设备用于根据预先配置的安全规则，对数据包异常进行处理；

所述服务器用于在所述宽带接入设备进行数据包异常处理后，对处理后的数据包异常进行管理。

7.根据权利要求6所述的系统，其特征在于，所述安全规则包括所述服务器配置的安全规则。

8.根据权利要求6或7所述的系统，其特征在于，所述服务器包括：

接收模块，用于从所述宽带接入设备接收所述数据包异常的描述信息；

判断模块，用于根据所述数据包异常的描述信息，判断是否需要对所述处理后的数据包异常进行管理；

确定模块，用于在判断模块判断确定需要时，确定对所述处理后数据包异常的管理方式；

通知模块，用于通知所述宽带接入设备采用所述管理方式对所述处理后的数据包异常进行管理。

9.根据权利要求8所述的系统，其特征在于，所述服务器通过如下信息确定是否需要对所述处理后的数据包异常进行管理，包括：组网信息、数据包异常的统计信息、发生所述数据包异常的端口上数据包统计值、CPU包统计值。

10.根据权利要求9所述的系统，其特征在于，所述数据包异常处理结果的管理方式包括以下的至少一种：

过滤与所述数据包异常具有相同特征的数据包；

解除过滤与所述数据包异常具有相同特征的数据包；

禁止发生所述数据包异常的端口上数据包的收发；

使能发生所述数据包异常的端口上数据包的收发；

限制发生所述数据包异常的端口上数据包传输速率；

解除对发生所述数据包异常的端口上数据包传输速率的限制。