[发明专利]攻击防御方法及装置、系统

权利要求书

1.一种攻击防御方法，其特征在于，包括：

获取指定IP地址的当前数据传输速率；

比较所述当前数据传输速率与预设阈值，得到比较结果；并且

依据所述比较结果在与所述比较结果对应的发布范围发布所述IP地址的黑洞路由。

2.根据权利要求1所述的方法，其特征在于，

比较所述当前数据传输速率与预设阈值，包括：将所述当前数据传输速率分别与第一阈值和第二阈值进行比较；其中，所述第二阈值大于所述第一阈值；

依据所述比较结果在与所述比较结果对应的发布范围发布所述IP地址的黑洞路由，包括：在所述当前数据传输速率大于所述第一阈值，并且小于所述第二阈值时，将所述IP地址的黑洞路由发布至第一发布范围；在所述当前数据传输速率大于所述第二阈值时，将所述IP地址的黑洞路由发布至第二发布范围，其中，所述第二发布范围大于所述第一发布范围。

3.根据权利要求2所述的方法，其特征在于，将所述IP地址的黑洞路由发布至第一发布范围，包括：将所述IP地址的黑洞路由发布至所述IP地址的网络入口处，

并在所述网络入口处屏蔽对所述IP地址的访问。

4.根据权利要求2所述的方法，其特征在于，将所述IP地址的黑洞路由发布至第二发布范围，包括：将所述IP地址的黑洞路由发布至所述IP地址所接入的骨干网网络，并在所述骨干网网络中屏蔽对所述IP地址的访问。

5.根据权利要求1至4中任一项所述的方法，其特征在于，通过以下方式在与所述比较结果对应的发布范围发布所述IP地址的黑洞路由：

设置所述IP地址的边界网关协议中的路由属性。

6.一种攻击防御装置，其特征在于，包括：

获取模块，用于获取指定IP地址的当前数据传输速率；

比较模块，用于比较所述当前数据传输速率与预设阈值，得到比较结果；

发布模块，用于依据所述比较模块输出的所述比较结果在与所述比较结果对 应的发布范围发布所述IP地址的黑洞路由。

7.根据权利要求6所述的装置，其特征在于，

所述比较模块，还用于将所述当前数据传输速率分别与第一阈值和第二阈值进行比较；其中，所述第二阈值大于所述第一阈值；

所述发布模块，还用于在所述当前数据传输速率大于所述第一阈值，并且小于所述第二阈值时，将所述IP地址的黑洞路由发布至第一发布范围；以及在所述当前数据传输速率大于所述第二阈值时，将所述IP地址的黑洞路由发布至第二发布范围，其中，所述第二发布范围大于所述第一发布范围。

8.根据权利要求7所述的装置，其特征在于，所述发布模块，还用于将所述IP地址的黑洞路由发布至所述IP地址的网络入口处，并在所述网络入口处屏蔽对所述IP地址的访问；和/或，将所述IP地址的黑洞路由发布至所述IP地址所接入的骨干网网络，并在所述骨干网网络中屏蔽对所述IP地址的访问。

9.根据权利要求6至8中任一项所述的装置，其特征在于，所述发布模块，用于通过以下方式在与所述比较结果对应的发布范围发布所述IP地址的黑洞路由：设置所述IP地址的边界网关协议中的路由属性。

10.一种攻击防御系统，其特征在于，包括：

管理服务器，用于获取指定IP地址的当前数据传输速率；将所述当前数据传输速率分别与第一阈值和第二阈值进行比较；其中，所述第二阈值大于所述第一阈值；以及在所述当前数据传输速率大于所述第一阈值，并且小于所述第二阈值时，将将所述IP地址的黑洞路由发布至所述IP地址的网络入口处；在所述当前数据传输速率大于所述第二阈值时，将所述IP地址的黑洞路由发布至所述IP地址所接入的骨干网网络；

接入路由器，用于利用所述IP地址的黑洞路由屏蔽对所述IP地址的访问；

骨干路由器，用于利用所述IP地址的黑洞路由屏蔽对所述IP地址的访问。