[发明专利]一种攻击定位方法及装置

权利要求书

1.一种攻击定位方法，应用于接入设备，其特征在于，所述方法包括：

接收目标交换机发送的第一通知消息，所述第一通知消息用于指示目标媒体访问控制MAC地址发生端口迁移的情况满足预设条件，其中，所述第一通知消息中携带有所述目标交换机的标识信息以及所述目标MAC地址；

向管理服务器发送告警消息，所述告警消息中携带有所述目标交换机的标识信息以及所述目标MAC地址，以使所述管理服务器根据所述目标交换机的标识信息以及所述目标MAC地址进行攻击定位。

2.根据权利要求1所述的方法，其特征在于，所述接收目标交换机上报的第一通知消息之后，还包括：

在预设时长内对所述目标MAC地址进行静默处理。

3.根据权利要求1所述的方法，其特征在于，所述接收目标交换机上报的第一通知消息之前，还包括：

与所述目标交换机建立目标通信连接；

所述接收目标交换机发的第一通知消息，包括：

接收所述目标交换机通过所述目标通信连接发送的第一通知消息。

4.一种攻击定位方法，应用于目标交换机，其特征在于，所述方法包括：

当检测到目标MAC地址发生端口迁移的情况满足预设条件时，向接入设备发送第一通知消息，该第一通知消息携带有所述目标交换机的标识信息以及所述目标MAC地址，以使所述接入设备向管理服务器发送携带有所述目标交换机的标识信息以及所述目标MAC地址的告警消息，由所述管理服务器根据所述目标交换机的标识信息以及所述目标MAC地址进行攻击定位。

5.根据权利要求4所述的方法，其特征在于，所述当检测到目标MAC地址发生端口迁移的情况满足预设条件时，向接入设备发送第一通知消息，包括：

与接入设备建立通信连接，并当检测到目标MAC地址发生端口迁移的情况满足预设条件时，通过所述通信连接向所述接入设备发送第一通知消息；

或，

当检测到目标MAC地址发生端口迁移的情况满足预设条件时，与接入设备建立通信连接，并通过所述通信连接向所述接入设备发送第一通知消息。

6.一种攻击定位装置，应用于接入设备，其特征在于，所述装置包括：

接收单元，用于接收目标交换机发送的第一通知消息，所述第一通知消息用于指示目标媒体访问控制MAC地址发生端口迁移的情况满足预设条件，其中，所述第一通知消息中携带有所述目标交换机的标识信息以及所述目标MAC地址；

发送单元，用于向管理服务器发送告警消息，所述告警消息中携带有所述目标交换机的标识信息以及所述目标MAC地址，以使所述管理服务器根据所述目标交换机的标识信息以及所述目标MAC地址进行攻击定位。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

静默单元，用于当所述接收单元接收到目标交换机上报的第一通知消息时，在预设时长内对所述目标MAC地址进行静默处理。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

建立单元，用于与所述目标交换机建立目标通信连接；

所述接收单元，具体用于接收所述目标交换机通过所述目标通信连接发送的第一通知消息。

9.一种攻击定位方法，应用于目标交换机，其特征在于，所述装置包括：检测单元和发送单元，其中：

所述发送单元，用于当所述检测单元检测到目标MAC地址发生端口迁移的情况满足预设条件时，向接入设备发送第一通知消息，该第一通知消息携带有所述目标交换机的标识信息以及所述目标MAC地址，以使所述接入设备向管理服务器发送携带有所述目标交换机的标识信息以及所述目标MAC地址的告警消息，由所述管理服务器根据所述目标交换机的标识信息以及所述目标MAC地址进行攻击定位。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：建立单元；其中：

所述建立单元，用于与接入设备建立通信连接；

所述发送单元，具体用于当所述检测单元检测到目标MAC地址发生端口迁移的情况满足预设条件时，通过所述通信连接向所述接入设备发送第一通知消息；

或，

所述建立单元，用于当所述检测单元检测到目标MAC地址发生端口迁移的情况满足预设条件时，与接入设备建立通信连接；

所述发送单元，具体用于当所述建立单元与接入设备建立通信连接之后，通过所述通信连接向所述接入设备发送第一通知消息。