[发明专利]针对流量攻击的安全防御系统及方法

权利要求书

1.一种针对流量攻击的安全防御系统，其特征在于，包括：

SDN交换机，转发所述用户终端发送的ICMP请求报文和ICMP回应报文，对所述ICMP请求报文和所述ICMP回应报文进行监控，发现异常则形成ICMP信息；

与所述SDN交换机连接的SDN控制器，接收来自所述SDN交换机上报的所述ICMP信息，并感知对应所述ICMP信息的报文转发路径，判断得出攻击者的位置和类型，向作为入口路由功能的SDN交换机下发流表，以执行入口过滤策略对所述攻击者进行防御。

2.根据权利要求1所述的针对流量攻击的安全防御系统，其特征在于：所述SDN交换机发现所述ICMP请求报文的转发速率超出指定阈值、所述ICMP回应报文的转发速率超出指定阈值、或所述ICMP请求报文的目的IP为网络传播地址时，判断出现异常并形成所述ICMP信息。

3.根据权利要求2所述的针对流量攻击的安全防御系统，其特征在于：所述SDN控制器接收所述ICMP信息，在判断得出所述ICMP信息中包括所述ICMP请求报文的目的IP为网络传播地址时，进而判断所述ICMP回应报文的转发速率是否超出指定阈值，在判断得出所述ICMP回应报文超出所述指定阈值时，所述SDN控制器下发的所述流表对应的入口过滤策略为丢弃所述ICMP请求报文。

4.根据权利要求2所述的针对流量攻击的安全防御系统，其特征在于：所述SDN控制器接收所述ICMP信息，在判断得出所述ICMP信息中未包括所述ICMP请求报文的目的IP为网络传播地址时，进而判断所述ICMP请求报文和所述ICMP回应报文的转发速率是否超出指定阈值，若所述ICMP请求报文和所述ICMP回应报文的转发速率超出所述指定阈值时，所述SDN控制器下发的所述流表对应的入口过滤策略为限制作为入口路由功能的所述SDN交换机的报文转发速率。

5.根据权利要求1所述的针对流量攻击的安全防御系统，其特征在于：所述SDN交换机发送所述ICMP信息后，对所述ICMP请求报文和所述ICMP回应报文继续进行监控，发现所述ICMP请求报文和所述ICMP回应报文恢复正常时，则发送解除防御请求给所述SDN控制器，所述SDN控制器根据所述解除防御请求进行判断，得出对应的报文转发速率小于等于指定阈值则移除下发的所述流表。

6.一种针对流量攻击的安全防御方法，其特征在于：包括：

通过与用户终端对应连接的SDN交换机，监控转发的所述用户终端发送的ICMP请求报文和ICMP回应报文，发现异常时形成ICMP信息；

接收所述ICMP信息进行判断，并感知对应所述ICMP信息的报文转发路径，判断得出攻击者的位置和类型，向作为入口路由功能的SDN交换机下发流表，以执行入口过滤策略对所述攻击者进行防御。

7.根据权利要求6所述的针对流量攻击的安全防御方法，其特征在于：发现异常时形成ICMP信息中的异常包括：

所述ICMP请求报文的转发速率超出指定阈值、所述ICMP回应报文的转发速率超出指定阈值、或所述ICMP请求报文的目的IP为网络传播地址。

8.根据权利要求7所述的针对流量攻击的安全防御方法，其特征在于：当判断得出所述ICMP信息中包括所述ICMP请求报文的目的IP为网络传播地址时，进而判断所述ICMP回应报文的转发速率是否超出指定阈值，当判断所述ICMP回应报文的转发速率超出所述指定阈值时，下发流表对应的入口过滤策略为丢弃所述ICMP请求报文。

9.根据权利要求7所述的针对流量攻击的安全防御方法，其特征在于：当判断得出所述ICMP信息中未包括所述ICMP请求报文的目的IP为网络传播地址时，进而判断所述ICMP请求报文和所述ICMP回应报文的转发速率是否超出指定阈值，当判断所述ICMP请求报文和所述ICMP回应报文的转发速率超出指定阈值时，下发流表对应的所述入口过滤策略为限制作为入口路由功能的所述SDN交换机的报文转发速率。

10.根据权利要求1所述的针对流量攻击的安全防御方法，其特征在于：当所述SDN交换机发现异常形成ICMP信息后，对异常继续进行监控，当所述异常恢复正常后请求解除所述入口过滤策略的防御，对所述请求进行判断，得出对应的报文转发速率小于等于指定阈值时移除下发的所述流表。