[发明专利]一种网络异常流量的检测和控制方法、装置和系统

权利要求书

1.一种网络异常流量的检测和控制方法，其特征在于，包括：

接收报文；

当所述报文为本端报文时，先对所述本端报文进行签名处理，再将签名处理后的本端报文发送到第二网络；

当所述报文为对端报文时，对所述对端报文进行签名校验；其中，

如果所述对端报文签名校验通过，则将所述对端报文发送至第一网络；

如果所述对端报文签名校验不通过，则根据预设的异常流量控制策略，处理所述对端报文。

2.如权利要求1所述的方法，其特征在于，

对所述本端报文进行签名处理，包括：使用预设的签名算法，对所述本端报文中的第一特征值进行签名处理；

对所述对端报文进行签名校验，包括：使用预设的校验算法，对所述对端报文中的第二特征值进行签名校验；

其中，所述签名算法和所述校验算法相同。

3.如权利要求1所述的方法，其特征在于，

所述对端报文签名校验通过，表示所述对端报文在从第三网络发出后已经被执行过签名处理；其中，在签名处理过程中，获得的签名信息，被存储在所述对端报文中的预设位置；

在所述对端报文签名校验通过之后，将所述对端报文发送至第一网络之前，还包括：

根据签名信息在所述对端报文中所处的位置，对所述对端报文进行相应的解签名处理。

4.如权利要求1所述的方法，其特征在于，如果所述对端报文签名校验不通过，则根据预设的异常流量控制策略，处理所述对端报文，所述处理至少包括以下方式之一：

丢弃所述对端报文；

向监控网络设备发送所述对端报文的摘要信息，由所述监控网络设备来判断是否进行网络阻断、以及在判定进行网络阻断后，由所述监控网络设备确定针对所述对端报文的源地址或目的地址进行网络阻断；

如果源地址相同的对端报文连续不通过签名校验的次数大于预设的次数阈值，则针对所述源地址执行网络阻断。

5.如权利要求1-4中任一项所述的方法，其特征在于，所述接收报文，包括：

采用透明模式，接收报文；其中，所述透明模式是指，在不配置IP地址的前提下，在两个网络之间的通路上接收报文。

6.一种网络异常流量的检测和控制装置，其特征在于，包括：

接收模块，用于接收报文；

签名模块，用于当所述报文为本端报文时，对所述本端报文进行签名处理；

第一发送模块，用于将签名处理后的本端报文发送到第二网络；

校验模块，用于当所述报文为对端报文时，对所述对端报文进行签名校验；

第二发送模块，用于在所述对端报文签名校验通过的情况下，将所述对端报文发送至第一网络；

处理模块，用于在所述对端报文签名校验不通过的情况下，根据预设的异常流量控制策略，处理所述对端报文。

7.如权利要求6所述的装置，其特征在于，

所述签名模块，用于使用预设的签名算法，对所述本端报文中的第一特征值进行签名处理；

所述校验模块，用于使用预设的校验算法，对所述对端报文中的第二特征值进行签名校验；

其中，所述签名模块使用的签名算法和所述校验模块使用的校验算法相同。

8.如权利要求6所述的装置，其特征在于，

所述对端报文签名校验通过，表示所述对端报文在从第三网络发出后已经被执行过签名处理；其中，在签名处理过程中，获得的签名信息，被存储在所述对端报文中的预设位置；

在所述对端报文签名校验通过之后，将所述对端报文发送至第一网络之前，所述校验模块，还用于：

根据签名信息在所述对端报文中所处的位置，对所述对端报文进行相应的解签名处理。

9.如权利要求6所述的装置，其特征在于，所述处理模块根据预设的异常流量控制策略，采用以下方式之一处理所述对端报文：

丢弃所述对端报文；

向监控网络设备发送所述对端报文的摘要信息，由所述监控网络设备来判断是否进行网络阻断、以及在判定进行网络阻断后，由所述监控网络设备确定针对所述对端报文的源地址或目的地址进行网络阻断；

如果源地址相同的对端报文连续不通过签名校验的次数大于预设的次数阈值，则针对所述源地址执行网络阻断。