[发明专利]检测和防范对计算机存储阵列的拒绝服务攻击的系统

权利要求书

1.一种检测和防范拒绝服务攻击的计算机存储阵列，所述计算机存储阵列为一个或多个远程发起者提供对连接至所述计算机存储阵列的一个或多个存储装置的访问，所述计算机存储阵列包括：

计算机处理器，其被构造为运行管理网络协议的操作系统；

网络装置，其被构造为监视和路由相对于所述存储装置进出的分组级别的网络流量；

基板管理控制器，其被构造为基于所述网络装置对所述网络流量的统计信息的监视来检测拒绝服务攻击；

PCIe交换机，其通过PCIe总线将所述基板管理控制器与各所述存储装置连接；以及

计算机主板，所述计算机处理器、所述网络装置、所述基板管理控制器和所述PCIe交换机安装于该计算机主板上。

2.根据权利要求1所述的计算机存储阵列，其中，所述网络装置是网络地址转换路由器或者网络交换机。

3.根据权利要求2所述的计算机存储阵列，

其中，所述网络装置访问已知源地址的列表，并且

其中，监视所述网络流量包括：

确定流入的数据分组的源地址与所述已知源地址匹配，或者流入的数据分组的源地址为不在所述已知源地址的列表上的未知源地址。

4.根据权利要求3所述的计算机存储阵列，其中，检测所述拒绝服务攻击包括：

计算流入的数据分组的源地址对应于未知源地址的速率，以及

确定所述速率是否超过预定阈值。

5.根据权利要求4所述的计算机存储阵列，其中，所述基板管理控制器进一步被构造为：

如果所述速率超过所述预定阈值，则将受到攻击的一个或多个所述存储装置的当前公共IP地址改变为不同的公共IP地址。

6.根据权利要求5所述的计算机存储阵列，其中，所述基板管理控制器进一步被构造为：

向访问所述存储装置的发起者中的一个或多个发送通知，所述通知指示公共IP地址改变。

7.根据权利要求6所述的计算机存储阵列，其中，所述网络装置被构造为：

如果所述流入的数据分组的源地址与所述已知源地址匹配，则将所述流入的数据分组路由至目标存储装置，以及

如果所述流入的数据分组的源地址对应于未知源地址，则丢弃所述流入的数据分组。

8.根据权利要求2所述的计算机存储阵列，

其中，所述网络装置访问已知目的地地址的列表，并且

其中，监视所述网络流量包括：

确定通过所述存储装置发送的流出的数据分组的目的地地址与所述已知目的地地址匹配，或者所述流出的数据分组的目的地地址为不在所述已知目的地地址的列表上的未知目的地地址。

9.根据权利要求8所述的计算机存储阵列，其中，检测所述拒绝服务攻击包括：

计算通过所述存储装置发送的流出的数据分组的目的地地址对应于未知目的地地址的速率，以及

确定所述速率是否超过预定阈值。

10.根据权利要求9所述的计算机存储阵列，其中，所述基板管理控制器被构造为：

在所述速率超过所述预定阈值的情况下禁用或隔离所述存储装置。