[发明专利]防护网络攻击的方法和系统

说明书

技术领域

本发明涉及通信领域，尤其涉及一种防护网络攻击的方法和系统。

背景技术

随着互联网地的高速发展与规模的急剧扩大，由于网络攻击日益频繁，黑客和网络犯罪的日益增多，宽带网络设备面临着越来越严峻的安全防护方面的问题。例如DoS(Denial of Service，拒绝服务)攻击、扫描窥探攻击、协议报文攻击等，这些攻击会在短时间内用大量报文攻击宽带网络设备的中央处理器和其他设备，当宽带网络设备的处理能力会急剧下降，会影响其他正常协议和数据报文的接收，影响网络的连通性以及网络中业务的连续性、可管理性。

随着网络规模的扩大，接入用户增多，各地组网和应用情况各异，病毒、恶意用户攻击网络的案例不断增加，网络安全问题对宽带接入设备的应用影响越来越大。对于宽带接入设备，由于处理能力的限制，如果有大量的报文涌向该宽带接入设备的控制部分，则处理器占有率太高，影响到正常的业务处理。

目前，在接入设备上用于实现安全性的手段主要有两种，一种是硬件方式，通过在硬件上预先设置硬件访问控制列表规则来对报文进行过滤；一种是软件方式，在网络设备中设置专门的软件，用该软件限制报文速率，从而实现对网络设备接收的报文进行过滤的方法来抵抗对设备的攻击。

然而，目前的防护方法一般是由网管人员预先手动设置好报文过滤的规则或者配置好相关软件。服务器如网管服务器只能收到告警信息，不会主动参与规则的设置和异常情况处理。在发生异常情况时，由宽带接入设备根据设置好的规则进行过滤或者限制报文速率。在网络情况千变万化的今天，有些复杂的事件往往没有被正确处理，没有起到防护作用或者给用户带来损失。

发明内容

本发明提供一种防护网络攻击的方法和系统，提高对网络攻击的处理能力。

为达到上述发明目的，本发明提供了如下技术方案：

一种防护网络攻击的方法，包括：

在宽带接入设备进行数据包异常处理后，服务器对处理后的数据包异常进行管理。

进一步的，所述方法还具有如下特点：在所述服务器对处理后的数据包异常进行管理之前，还包括：

所述宽带接入设备采用所述服务器配置的安全规则对所述数据包异常进行处理。

进一步的，所述方法还具有如下特点：所述服务器通过如下方式对处理后的数据包异常进行管理：

从所述宽带接入设备接收所述数据包异常的描述信息；

根据所述数据包异常的描述信息，判断是否需要对所述处理后的数据包异常进行管理；

如果判断确定需要，确定对所述处理后数据包异常的管理方式；

通知所述宽带接入设备采用所述管理方式对所述处理后的数据包异常进行管理。

进一步的，所述方法还具有如下特点：所述服务器通过如下信息确定是否需要对所述处理后的数据包异常进行管理，包括：

组网信息、数据包异常的统计信息、发生所述数据包异常的端口上数据包统计值、发生所述数据包异常的端口上CPU包统计值。

进一步的，所述方法还具有如下特点：所述数据包异常处理结果的管理方式包括以下的至少一种：

过滤与所述数据包异常具有相同特征的数据包；

解除过滤与所述数据包异常具有相同特征的数据包；

禁止发生所述数据包异常的端口上数据包的收发；

使能发生所述数据包异常的端口上数据包的收发；

限制发生所述数据包异常的端口上数据包传输速率；

解除对发生所述数据包异常的端口上数据包传输速率的限制。

一种网络系统，包括宽带接入设备和服务器，

所述宽带接入设备用于根据预先配置的安全规则，对数据包异常进行处理；

所述服务器用于在所述宽带接入设备进行数据包异常处理后，对处理后的数据包异常进行管理。

进一步的，所述系统还具有如下特点：所述安全规则包括所述服务器配置的安全规则。

进一步的，所述系统还具有如下特点：所述服务器包括：

接收模块，用于从所述宽带接入设备接收所述数据包异常的描述信息；

判断模块，用于根据所述数据包异常的描述信息，判断是否需要对所述处理后的数据包异常进行管理；

确定模块，用于在判断模块判断确定需要时，确定对所述处理后数据包异常的管理方式；

通知模块，用于通知所述宽带接入设备采用所述管理方式对所述处理后的数据包异常进行管理。