[发明专利]网络攻击防御策略发送、网络攻击防御的方法和装置

权利要求书

1.一种网络攻击防御策略的发送方法，其特征在于，包括：

防御策略发送装置从第一运营商边缘PE网络中的检测设备接收攻击信息，所述攻击信息包括目标IP地址，所述攻击信息用于指示所述第一PE网络中存在目的地址为所述目标IP地址的网络攻击报文；所述攻击信息还包括所述网络攻击报文的源IP地址，其中，所述检测设备与所述第一PE网络中的第一网络设备耦合，并且用于检测该第一网络设备接收的报文中存在所述网络攻击报文，所述第一网络设备为所述网络攻击报文的转发路径上的网络设备；

所述防御策略发送装置从所述攻击信息中获取所述源IP地址，根据所述源IP地址到第一边缘网络设备的对应关系确定所述第一边缘网络设备，确定所述网络攻击报文通过第一边缘网络设备进入所述第一PE网络，所述第一边缘网络设备为所述第一PE网络中的边缘设备；

所述防御策略发送装置向所述第一边缘网络设备发送防御策略，所述防御策略用于指示所述第一边缘网络设备根据所述防御策略处理目的地址为所述目标IP地址的报文。

2.如权利要求1所述的方法，其特征在于，根据所述源IP地址到所述第一边缘网络设备的对应关系确定所述第一边缘网络设备之前，所述方法还包括：

所述防御策略发送装置从软件定义网络SDN控制器获取所述源IP地址到所述第一边缘网络设备的对应关系；或者

所述防御策略发送装置从所述第一边缘网络设备获取所述源IP地址到所述第一边缘网络设备的对应关系。

3.如权利要求1至2任一所述的方法，其特征在于，所述确定所述网络攻击报文通过第一边缘网络设备进入所述第一PE网络，包括：

所述防御策略发送装置获取所述第一PE网络中多个边缘网络设备中的每个边缘网络设备在预设时间段内接收的目的地址为所述目标IP地址的报文的数据流量，所述多个边缘网络设备中包括所述第一边缘网络设备；

所述防御策略发送装置确定所述第一边缘网络设备在所述预设时间段内接收的所述数据流量满足第一预设条件。

4.如权利要求3所述的方法，其特征在于，所述第一预设条件为所述数据流量超过预设值，所述防御策略为丢弃目的地址为所述目标IP地址的报文。

5.如权利要求1、2或4所述的方法，其特征在于，所述防御策略包括：

丢弃目的地址为所述目标IP地址的报文；或者

丢弃目的地址为所述目标IP地址并且满足第二预设条件的报文。

6.如权利要求3所述的方法，其特征在于，所述防御策略包括：

丢弃目的地址为所述目标IP地址的报文；或者

丢弃目的地址为所述目标IP地址并且满足第二预设条件的报文。

7.一种网络攻击防御方法，其特征在于，包括：

第一边缘网络设备接收防御策略，所述防御策略包括目标IP地址，所述防御策略用于指示所述第一边缘网络设备根据所述防御策略处理目的地址为所述目标IP地址的报文，所述第一边缘网络设备为第一运营商边缘PE网络中的边缘网络设备，所述第一PE网络中存在目的地址为所述目标IP地址的网络攻击报文，所述网络攻击报文通过所述第一边缘网络设备进入所述第一PE网络；所述第一边缘网络设备由所述网络攻击报文的源IP地址到所述第一边缘网络设备的对应关系确定；其中，所述防御策略在检测设备检测到所述网络攻击报文之后发送，所述检测设备与所述第一PE网络中的第一网络设备耦合，并且用于检测该第一网络设备接收的报文中存在所述网络攻击报文，所述第一网络设备为所述网络攻击报文的转发路径上的网络设备；

所述第一边缘网络设备根据所述防御策略，处理目的地址为所述目标IP地址的报文。

8.如权利要求7所述的方法，其特征在于，所述第一边缘网络设备在预设的时间段内接收的目的地址为所述目标IP地址的报文的数据流量超过预设值，所述防御策略为丢弃所述目的地址为所述目标IP地址的报文。