[发明专利]多播攻击的处理方法、装置和实现装置

权利要求书

1.一种多播攻击的处理方法，其特征在于，应用于带有BMC的服务器，所述方法包括：

如果所述BMC的接口处于多播防攻击状态，检查所述接口是否为DOWN状态；

如果是，向所述接口的直连设备发送ARP报文以探测所述接口的实际状态；

如果探测到所述接口的实际状态正常，设置所述接口为UP状态；

其中，如果所述BMC的接口处于多播防攻击状态，检查所述服务器的自适应UP功能标签是否为选中状态，如果是，执行检查所述接口是否为DOWN状态的步骤。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果检查到所述接口为UP状态，在当前收发周期之后的设定时长内监听所述接口是否有报文传输；

如果未监听到报文传输，向所述接口的直连设备发送ARP报文以探测所述接口的实际状态；

根据探测到的实际状态设置所述接口的接口状态。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

检测当前收发周期中所述BMC的接口是否出现多播攻击事件；

如果是，设置所述BMC的接口处于多播防攻击状态。

4.根据权利要求3所述的方法，其特征在于，检测当前收发周期中所述BMC的接口是否出现多播攻击事件的步骤，包括：

检测当前收发周期中，所述BMC的接口接收到的多播报文的个数；其中，所述多播报文包括广播报文和/或组播报文；

如果所述多播报文的个数大于设定阈值，确定所述BMC的接口出现多播攻击事件。

5.一种多播攻击的处理装置，其特征在于，应用于带有BMC的服务器，所述装置包括：

检测模块，用于如果所述BMC的接口处于多播防攻击状态，检查所述接口是否为DOWN状态；

探测模块，用于如果所述检测模块检测到所述接口为DOWN状态，向所述接口的直连设备发送ARP报文以探测所述接口的实际状态；

设置模块，用于如果所述探测模块探测到所述接口的实际状态正常，设置所述BMC的接口为UP状态；

其中，所述装置还包括：

功能标签检测模块，用于如果所述BMC的接口处于多播防攻击状态，检查所述服务器的自适应UP功能标签是否为选中状态，如果是，执行检查所述接口是否为DOWN状态的步骤。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：监听模块，用于如果检查到所述接口为UP状态，在当前收发周期之后的设定时长内监听所述接口是否有报文传输；

所述探测模块还用于，如果所述监听模块未监听到报文传输，向所述接口的直连设备发送ARP报文以探测所述接口的实际状态；

所述设置模块还用于，根据所述探测模块探测到的实际状态设置所述接口的接口状态。

7.根据权利要求5所述的装置，其特征在于，所述装置还包括：

攻击检测模块，用于检测当前收发周期中所述BMC的接口是否出现多播攻击事件；

防攻击设置模块，用于如果所述攻击检测模块的检测结果为是，设置所述BMC的接口处于多播防攻击状态。

8.根据权利要求7所述的装置，其特征在于，所述攻击检测模块用于：

检测当前收发周期中，所述BMC的接口接收到的多播报文的个数；其中，所述多播报文包括广播报文和/或组播报文；

如果所述多播报文的个数大于设定阈值，确定所述BMC的接口出现多播攻击事件。

9.一种多播攻击处理的实现装置，其特征在于，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器执行所述机器可执行指令以实现权利要求1至4任一项所述的多播攻击的处理方法。

10.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现权利要求1至4任一项所述的多播攻击的处理方法。