[发明专利]一种攻击数据包的处理方法、装置及系统

权利要求书

1.一种攻击数据包的处理方法，其特征在于，包括：

管理节点接收感知节点发送的攻击数据包的描述信息和所述攻击数据包的攻击类型；

所述管理节点根据所述攻击类型，确定对具有所述攻击类型的攻击数据包的处理策略，所述处理策略用于指示交换机对具有所述描述信息的攻击数据包执行所述处理策略指示的操作；

所述管理节点经由软件定义网络SDN控制器向所述交换机发送所述描述信息和所述处理策略，由所述交换机对所述具有所述描述信息的攻击数据包执行所述处理策略指示的操作。

2.根据权利要求1所述的方法，其特征在于，所述管理节点根据所述攻击类型，确定对具有所述攻击类型的攻击数据包的处理策略，包括：

所述管理节点根据所述攻击类型，获取预设的对所述具有所述攻击类型的攻击数据包的处理策略。

3.根据权利要求1所述的方法，其特征在于，所述管理节点根据所述攻击类型，确定对具有所述攻击类型的攻击数据包的处理策略，包括：

所述管理节点根据所述攻击类型和预设的算法，生成对所述具有所述攻击类型的攻击数据包的处理策略。

4.根据权利要求1-3任一项所述的方法，其特征在于，

所述处理策略指示的操作包括：

对所述具有所述描述信息的攻击数据包的处理动作，或对所述具有所述描述信息的攻击数据包的处理动作和执行所述处理动作的时间。

5.根据权利要求1-3任一项所述的方法，其特征在于，当所述管理节点接收多个所述感知节点发送的多个攻击数据包的描述信息和所述多个攻击数据包的攻击类型时，

所述管理节点根据所述攻击类型，确定对具有所述攻击类型的攻击数据包的处理策略，包括：

所述管理节点根据所述多个攻击数据包的攻击类型，确定攻击类型相同的至少两个攻击类型；

所述管理节点根据所述至少两个攻击类型中的一个攻击类型，确定对具有所述一个攻击类型的攻击数据包的处理策略。

6.根据权利要求1-3任一项所述的方法，其特征在于，所述管理节点经由SDN控制器向所述交换机发送所述描述信息和所述处理策略，包括：

所述管理节点通过预设的通讯接口向所述SDN控制器发送所述描述信息和所述处理策略，由所述SDN控制器向所述交换机转发所述描述信息和所述处理策略。

7.根据权利要求1-3任一项所述的方法，其特征在于，

所述描述信息包括所述攻击数据包的源互联网协议IP地址、所述攻击数据包的源端口号、所述攻击数据包的目的IP地址、所述攻击数据包的目的端口号以及所述攻击数据包的协议号。

8.一种攻击数据包的处理方法，其特征在于，包括：

软件定义网络SDN控制器接收管理节点发送的攻击数据包的描述信息和对具有所述描述信息的攻击数据包的处理策略；

所述SDN控制器向第一交换机发送所述描述信息和所述处理策略，由所述第一交换机对所述具有所述描述信息的攻击数据包执行所述处理策略指示的操作；

其中，所述处理策略由所述管理节点根据所述管理节点接收到的感知节点发送的攻击数据包的攻击类型确定。

9.根据权利要求8所述的方法，其特征在于，所述SDN控制器接收管理节点发送的攻击数据包的描述信息和对具有所述描述信息的攻击数据包的处理策略，包括：

所述SDN控制器通过预设的通讯接口接收所述管理节点发送的所述描述信息和所述处理策略。

10.根据权利要求8或9所述的方法，其特征在于，所述SDN控制器接收管理节点发送的攻击数据包的描述信息和对具有所述描述信息的攻击数据包的处理策略之后，所述方法还包括：

所述SDN控制器向与所述SDN控制器连接的主SDN控制器发送所述描述信息和所述处理策略，由所述主SDN控制器向第二交换机转发所述描述信息和所述处理策略，并由所述第二交换机对所述具有所述描述信息的攻击数据包执行所述处理策略指示的操作。