[发明专利]抵抗无线网络泛洪攻击的方法、设备及系统

权利要求书

1.一种抵抗无线网络泛洪攻击的方法，其特征在于，包括：

第一无线接入网设备AP获取无线工作站STA在第一周期访问目标网页地址URL的访问总次数，并记录所述访问总次数与所述第一周期时间的比值；

若所述比值大于预设阈值，则所述第一AP拒绝所述STA访问所述目标URL，向无线接入网控制器AC发送包括所述STA的标识和所述目标URL的策略执行请求报文，以使所述AC向至少一个第二AP发送包括所述STA的标识和所述目标URL的拒绝访问报文，以使所述至少一个第二AP拒绝所述STA访问所述目标URL。

2.根据权利要求1所述的方法，其特征在于，在所述第一AP获取STA在第一周期访问目标URL的访问总次数之前，还包括：

在所述STA关联到所述第一AP时，所述第一AP记录所述STA的标识，初始化统计记录表并开启定时器；

所述第一AP判断所述定时器是否到时；

如果所述定时器未到时，接收所述STA发送的至少一个超文本传送协议HTTP请求报文并解封装，获取所述STA的标识对应的所述目标URL；判断所述至少一个HTTP的请求报文是否归属于所述目标URL，若是，则所述STA访问所述目标URL的访问次数增加1并返回所述判断所述定时器是否到时的步骤；若否，返回所述判断所述定时器是否到时的步骤；

如果所述定时器到时，则所述第一AP将所述STA访问所述目标URL的访问总次数记录在所述统计记录表。

3.根据权利要求1或2所述的方法，其特征在于：

所述第一AP拒绝所述STA访问所述目标URL包括：在预设时间内拒绝所述STA访问所述目标URL；

所述策略执行请求报文中还包括：所述预设时间的信息，以使所述至少一个第二AP在所述预设时间内拒绝所述STA访问所述目标URL。

4.根据权利要求3所述的方法，其特征在于：所述第一AP拒绝所述STA访问所述URL，向无线接入网控制器AC发送包括所述STA的标识和所述目标URL的策略执行请求报文之后，还包括：

经过所述预设时间后，所述第一AP允许所述STA访问所述目标URL，向所述AC发送包括所述STA的标识和所述目标URL的解除策略执行请求报文，以使所述AC向所述至少一个第二AP发送包括所述STA的标识和所述目标URL的允许访问报文，以使所述至少一个第二AP允许所述STA访问所述目标URL。

5.一种抵抗无线网络泛洪攻击的方法，其特征在于，包括：

无线接入网控制器AC接收第一无线接入网设备AP发送的携带无线工作站STA的标识和目标网页地址URL的策略执行请求报文；

所述AC根据所述策略执行请求报文生成携带所述STA的标识和所述目标URL的拒绝访问报文，并将所述拒绝访问报文发送给至少一个第二AP，以使所述至少一个第二AP拒绝所述STA访问所述目标URL。

6.根据权利要求5所述的方法，其特征在于：

所述策略执行请求报文中还包括：预设时间的信息，以使所述至少一个第二AP在所述预设时间内拒绝所述STA访问所述目标URL。

7.根据权利要求6所述的方法，其特征在于：所述AC接收第一AP发送的携带STA的标识和所述目标URL的策略执行请求报文之后，还包括：

经过所述预设时间后，所述AC接收包括所述STA的标识和所述目标URL的解除策略执行请求报文，向所述至少一个第二AP发送包含所述STA的标识和所述目标URL的允许访问报文，以使所述至少一个第二AP允许所述STA访问所述目标URL。

8.一种无线接入网设备AP，其特征在于，包括：

采集模块：用于获取无线工作站STA在第一周期访问目标网页地址URL的访问总次数，并记录所述访问总次数与所述第一周期时间的比值；

策略执行模块：用于若所述比值大于预设阈值，拒绝所述STA访问所述目标URL，向无线接入网控制器AC发送包括所述STA的标识和所述目标URL的策略执行请求报文，以使所述AC向至少一个其它AP发送包括所述STA的标识和所述目标URL的拒绝访问报文，以使所述至少一个其它AP拒绝所述STA访问所述目标URL。