[发明专利]一种网络异常流量的检测和控制方法、装置和系统

说明书

技术领域

本发明涉及通信技术领域，特别是涉及一种网络异常流量的检测和控制方法、装置和系统。

背景技术

随着互联网技术的迅速发展，网络的安全性越来越受到人们的重视，如何保证网络中的信息不被窃取、泄密，如何增强网络的安全性，已经成为本领域技术人员亟待解决的问题。

交换机和路由器等网络设备可能存在异常流量问题，该问题一直为人们所诟病。由于网络设备异常流量具有隐秘性，因此，异常流量往往不容易被鉴别，这样，也就谈不上对网络异常流量进行控制了。

网络异常流量可以理解为网络设备篡改或自发的报文流量。这样，在产生网络异常流量时，容易造成信息泄密，然而现有技术中不具备检测异常流量的方法，只是对报文进行加密保护防止泄密，但是，也无法完全杜绝被窃取破解泄密的可能性。

因此，提供一种网络异常流量的检测和控制方式，已经成为本领域技术人员亟待解决的问题。

发明内容

本发明要解决的技术问题是提供一种网络异常流量的检测和控制方法，用以解决现有技术中无法检测和控制网络设备异常流量的问题。

为解决上述技术问题，本发明是通过以下技术方案来解决的。

本发明提供了一种网络异常流量的检测和控制方法，包括：接收报文；当所述报文为本端报文时，先对所述本端报文进行签名处理，再将签名处理后的本端报文发送到第二网络；当所述报文为对端报文时，对所述对端报文进行签名校验；其中，如果所述对端报文签名校验通过，则将所述对端报文发送至第一网络；如果所述对端报文签名校验不通过，则根据预设的异常流量控制策略，处理所述对端报文。

其中，对所述本端报文进行签名处理，包括：使用预设的签名算法，对所述本端报文中的第一特征值进行签名处理；对所述对端报文进行签名校验，包括：使用预设的校验算法，对所述对端报文中的第二特征值进行签名校验；其中，所述签名算法和所述校验算法相同。

其中，所述对端报文签名校验通过，表示所述对端报文在从第三网络发出后已经被执行过签名处理；其中，在签名处理过程中，获得的签名信息，被存储在所述对端报文中的预设位置；在所述对端报文签名校验通过之后，将所述对端报文发送至第一网络之前，还包括：根据签名信息在所述对端报文中所处的位置，对所述对端报文进行相应的解签名处理。

其中，如果所述对端报文签名校验不通过，则根据预设的异常流量控制策略，处理所述对端报文，所述处理至少包括以下方式之一：丢弃所述对端报文；向监控网络设备发送所述对端报文的摘要信息，由所述监控网络设备来判断是否进行网络阻断、以及在判定进行网络阻断时，由所述监控网络设备确定针对所述对端报文的源地址或目的地址进行网络阻断；如果源地址相同的对端报文连续不通过签名校验的次数大于预设的次数阈值，则针对所述源地址执行网络阻断。

其中，接收报文，包括：采用透明模式，接收报文；其中，所述透明模式是指，在不配置IP地址的前提下，在两个网络之间的通路上接收报文。

本发明提供了一种网络异常流量的检测和控制装置，包括：接收模块，用于接收报文；签名模块，用于当所述报文为本端报文时，对所述本端报文进行签名处理；第一发送模块，用于将签名处理后的本端报文发送到第二网络；校验模块，用于当所述报文为对端报文时，对所述对端报文进行签名校验；第二发送模块，用于在所述对端报文签名校验通过的情况下，将所述对端报文发送至第一网络；处理模块，用于在所述对端报文签名校验不通过的情况下，根据预设的异常流量控制策略，处理所述对端报文。

其中，所述签名模块，用于使用预设的签名算法，对所述本端报文中的第一特征值进行签名处理；所述校验模块，用于使用预设的校验算法，对所述对端报文中的第二特征值进行签名校验；其中，所述签名模块使用的签名算法和所述校验模块使用的校验算法相同。

其中，所述对端报文签名校验通过，表示所述对端报文在从第三网络发出后已经被执行过签名处理；其中，在签名处理过程中，获得的签名信息，被存储在所述对端报文中的预设位置；在所述对端报文签名校验通过之后，将所述对端报文发送至第一网络之前，所述校验模块，还用于：根据签名信息在所述对端报文中所处的位置，对所述对端报文进行相应的解签名处理。