[发明专利]流量攻击的防护方法、控制装置、处理装置及系统

权利要求书

1.一种流量攻击的防护方法，其特征在于，适用于控制器，包括：

与流量入口处的边界路由器建立邻居关系；

接收所述流量入口处的入侵检测系统发送的流量攻击防护请求，所述流量攻击防护请求携带流量受攻击的目标网络地址；

根据所述流量攻击防护请求生成相应的路由信息，所述路由信息包括所述目标网络地址和路由地址信息，所述路由地址信息包括指向流量攻击处理系统的下一跳地址；

基于所述邻居关系向所述边界路由器发送所述路由信息，以使得所述边界路由器根据所述路由信息将所述目标网络地址对应的流量引入所述流量攻击处理系统，从而对所述目标网络地址对应的流量进行防护处理。

2.如权利要求1所述的防护方法，其特征在于，所述根据所述流量攻击防护请求生成相应的路由信息，包括：

对所述流量攻击防护请求进行解析，得到所述目标网络地址；

设定所述目标网络地址对应的路由下一跳地址；

根据所述目标网络地址和所述路由下一跳地址生成相应的路由信息，所述路由信息包括所述目标网络地址和所述路由下一跳地址。

3.如权利要求2所述的防护方法，其特征在于，所述流量攻击防护请求包括：流量过滤请求，所述路由下一跳地址指向流量攻击处理系统；

基于所述邻居关系向所述边界路由器通告所述路由信息，以使得所述边界路由器根据所述路由信息对所述目标网络地址对应的流量进行防护处理，包括：

基于所述邻居关系向所述边界路由器通告所述路由信息，以使得所述边界路由器根据所述路由信息所述目标网络地址对应的流量引入所述流量处理系统进行流量过滤处理。

4.如权利要求2所述的防护方法，其特征在于，所述流量攻击防护请求包括：流量封堵请求，所述路由下一跳地址指向空接口；

基于所述邻居关系向所述边界路由器发送所述路由信息，以使得所述边界路由器根据所述路由信息对所述目标网络地址对应的流量进行防护处理，包括：

基于所述邻居关系向所述边界路由器发送所述路由信息，以使得所述边界路由器根据所述路由信息对所述目标网络地址对应的流量进行丢弃。

5.一种流量攻击的防护方法，其特征在于，适用于边界路由器，包括：

与控制器建立邻居关系；

基于所述邻居关系接收所述控制器发送的路由信息，所述路由信息包括：路由地址信息和流量受攻击的目标网络地址，所述路由地址信息包括指向流量攻击处理系统的下一跳地址；

根据所述路由信息将所述目标网络地址对应的流量引入所述流量攻击处理系统，从而对所述目标网络地址对应的流量进行防护处理。

6.如权利要求5所述的防护方法，其特征在于，根据所述路由信息将所述目标网络地址对应的流量引入所述流量攻击处理系统，从而对所述目标网络地址对应的流量进行防护处理，包括：

根据所述路由信息将所述目标网络地址对应的流量引入流量攻击处理系统，以便所述流量攻击处理系统对目标网络地址对应的流量进行过滤；

接收所述流量攻击处理系统返回的过滤后的流量。

7.如权利要求5所述的防护方法，其特征在于，根据所述路由信息对所述目标网络地址对应的流量进行防护处理，包括：

根据所述路由信息对所述目标网络地址对应的流量进行丢弃。

8.如权利要求7所述的防护方法，其特征在于，所述路由地址信息包括：所述目标网络地址对应的路由下一跳地址，所述路由下一跳地址指向空接口；

所述根据所述路由信息对所述目标网络地址对应的流量进行丢弃，包括：

根据所述路由下一跳地址获取相应的接口；

当所述接口为空接口时，对所述目标网络地址对应的流量进行丢弃。