[发明专利]多播攻击的处理方法、装置和实现装置

说明书

本公开提供了一种多播攻击的处理方法、装置和实现装置，应用于带有BMC的服务器，该方法包括：如果BMC的接口处于多播防攻击状态，检查接口是否为DOWN状态；如果是，向该接口的直连设备发送ARP报文以探测接口的实际状态；如果探测到该接口的实际状态正常，设置BMC的接口为UP状态。通过对DOWN状态接口进行状态探测，可以实现根据探测到的BMC的接口的实际状态及时更新BMC接口状态，使得BMC记录的接口状态与接口的实际状态一致，提高BMC记录的接口状态的可靠性。同时，使用消耗资源很小的ARP报文进行接口探测，能够使BMC芯片可以完成大量侦测工作，提高系统资源利用率。

技术领域

本公开涉及通信技术领域，尤其是涉及多播攻击的处理方法、装置和实现装置。

背景技术

随着应用服务的发展，使用应用服务的场景越来越多，网络环境越来越复杂。其中包括许多不安全的网络环境，不安全网络中的攻击流量会冲击网络中的各个节点。

当攻击流量攻击到服务器时，服务器会对攻击流量进行屏蔽。如果服务器的接口出现UP事件或DOWN事件，服务器中的网络连接状态指示器(Network Connectivity StatusIndicator，NCSI)以广播形式发送携带有接口打开UP/关闭DOWN消息的异步事件通告(Asynchronous Event Notification，AEN)报文。该报文在收发周期内到达时，基板管理控制器(Baseboard Management Controller，BMC)根据该报文中的UP/DOWN消息更改接口状态。如果该报文在收发周期未到达，由于服务器的屏蔽机制，该报文被丢弃。

发明内容

有鉴于此，本公开的目的在于提供一种多播攻击的处理方法、装置和实现装置，可以在服务器处于多播防攻击状态，BMC的接口为DOWN状态时，检测BMC的接口的实际状态，使BMC记录的接口状态更加准确。

为了实现上述目的，本公开采用的技术方案如下：

第一方面，本公开提供了一种多播攻击的处理方法，应用于带有BMC的服务器，该方法包括：如果BMC的接口处于多播防攻击状态，检查接口是否为DOWN状态；如果是，向接口的直连设备发送ARP报文以探测接口的实际状态；如果探测到接口的实际状态正常，设置该接口为UP状态。

第二方面，本公开提供了一种多播攻击的处理装置，应用于带有BMC的服务器，该装置包括：检测模块，用于如果BMC的接口处于多播防攻击状态，检查接口是否为DOWN状态；探测模块，用于如果检测模块检测到接口为DOWN状态，向接口的直连设备发送ARP报文以探测接口的实际状态；设置模块，用于如果探测模块探测到接口的实际状态正常，设置BMC的接口为UP状态。

第三方面，本公开实施方式提供了一种多播攻击处理的实现装置，包括处理器和机器可读存储介质，机器可读存储介质存储有能够被处理器执行的机器可执行指令，处理器执行机器可执行指令以实现上述多播攻击的处理方法。

第四方面，本公开实施方式提供了一种机器可读存储介质，机器可读存储介质存储有机器可执行指令，机器可执行指令在被处理器调用和执行时，机器可执行指令促使处理器实现上述多播攻击的处理方法。

上述多播攻击的处理方法、装置、实现装置和机器可读存储介质，在BMC的接口处于多播防攻击状态且BMC的接口为DOWN状态时，对BMC的接口进行状态探测，在探测到接口的实际状态正常时，设置BMC的接口为UP状态。通过对DOWN状态接口进行状态探测，可以实现根据探测到的BMC的接口的实际状态及时更新BMC接口状态，使得BMC记录的接口状态与接口的实际状态一致，BMC记录的接口状态更加准确，提高BMC记录的接口状态的可靠性。同时，ARP报文作为路由学习报文，其系统开销很小，使用消耗资源很小的ARP报文进行接口探测，能够使BMC芯片可以完成大量侦测工作，提高系统资源利用率。