[发明专利]网络访问方法和装置

权利要求书

1.一种网络访问方法，其特征在于，该方法应用于宽带远程接入服务器BRAS，包括：

统计第一终端在指定时间段内发送的目的IP地址为第一IP地址的网络访问报文的报文数量，所述第一终端为未通过本BRAS连接的认证服务器认证的其中一个终端；

若所述报文数量与第一预设阈值相等，则检查所述指定时间段内是否有其他终端发送目的IP地址为第一IP地址的网络访问报文；

当检查出所述指定时间段内有其他终端发送目的IP地址为第一IP地址的网络访问报文，则确定所述第一IP地址合法，允许已通过所述认证服务器认证的其他各终端发送的目的IP地址为第一IP地址的网络访问报文通过。

2.根据权利要求1所述的方法，其特征在于，当检查出所述指定时间段内未有其他终端发送目的IP地址为第一IP地址的网络访问报文，该方法包括：

在本地生成防攻击表项，以依据所述防攻击表项禁止目的IP地址为第一目的IP地址的网络访问报文通过。

3.根据权利要求1所述的方法，其特征在于，当检查出所述指定时间段内未有其他终端发送目的IP地址为第一IP地址的网络访问报文，该方法包括：

继续在所述指定时间段内统计所述第一终端发送的目的IP地址为第一IP地址的网络访问报文的报文数量，直至所述指定时间段内所述报文数量与第二预设阈值相等时在本地生成防攻击表项，以依据所述防攻击表项禁止目的IP地址为第一目的IP地址的网络访问报文通过，所述第二预设阈值大于所述第一预设阈值。

4.根据权利要求1至3任一所述的方法，其特征在于，所述统计第一终端在指定时间段内发送的目的IP地址为第一IP地址的网络访问报文的报文数量包括：

在所述指定时间段内接收到所述第一终端发送的目的IP地址为第一IP地址的网络访问报文时，检查本地报文统计表中是否存在包含以下内容的第一报文统计表项：源IP地址、目的IP地址分别为接收的网络访问报文的源IP地址、目的IP地址，

若是，将所述第一报文统计表项中的报文数量增加预设值；

若否，在本地报文统计表中增加包含以下内容的第一报文统计表项：报文数量为预设值，源IP地址、目的IP地址分别为接收的网络访问报文的源IP地址、目的IP地址。

5.根据权利要求4所述的方法，其特征在于，当检查出所述指定时间段内有其他终端发送目的IP地址为第一IP地址的网络访问报文，该方法进一步包括：从本地报文统计表中删除所述第一报文统计表项。

6.根据权利要求4所述的方法，其特征在于，所述检查所述指定时间段内是否有其他终端发送目的IP地址为第一IP地址的网络访问报文包括：

从本地报文统计表包含的除所述第一报文统计表项之外的其他报文统计表项中查找包含以下内容的其他报文统计表项：目的IP地址为所述第一IP地址；

若查找到，则确定所述指定时间段内有其他终端发送目的IP地址为第一IP地址的网络访问报文；

若未查找到，则确定所述指定时间段内未有其他终端发送目的IP地址为第一IP地址的网络访问报文。

7.一种网络访问装置，其特征在于，该装置应用于宽带远程接入服务器BRAS，包括：

统计单元，用于统计第一终端在指定时间段内发送的目的IP地址为第一IP地址的网络访问报文的报文数量，所述第一终端为未通过本BRAS连接的认证服务器认证的其中一个终端；

检查单元，用于当所述报文数量与第一预设阈值相等时，检查所述指定时间段内是否有其他终端发送目的IP地址为第一IP地址的网络访问报文；

网络访问控制单元，用于当所述检查单元检查出所述指定时间段内有其他终端发送目的IP地址为第一IP地址的网络访问报文，则确定所述第一IP地址合法，允许已通过所述认证服务器认证的其他各终端发送的目的IP地址为第一IP地址的网络访问报文通过。