[发明专利]流量清洗方法、装置、电子设备及机器可读存储介质

说明书

本申请提供一种流量清洗方法、装置、电子设备及机器可读存储介质。在本申请中，采样接收来自所述业务网络的业务流量；其中，所述业务流量为来自所述业务网络的分支路由设备且待由所述汇聚路由设备汇聚转发出的业务流量；检测所述业务流量是否存在攻击流量；如果所述业务流量存在攻击流量，生成与所述攻击流量对应的流量清洗路由；基于所述流量清洗路由，对所述业务流量进行流量清洗，将流量清洗后的业务流量回注至所述汇聚路由设备；以使流量清洗后的业务流量被所述汇聚路由设备转发出，实现了基于分支路由设备进行精准引流，避免了全网引流导致的正常业务流量被误引流，提高了流量清洗效率。

技术领域

本申请涉及通信技术领域，尤其涉及流量清洗方法、装置、电子设备及机器可读存储介质。

背景技术

DoS攻击(Denial of Service，拒绝服务攻击)，是指通过故意攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源的网络攻击。

DDoS攻击(Distributed Denial of Service，分布式拒绝服务攻击)，也即，分布式的DoS攻击，是指处于网络中的具有不同IP地址的多个攻击者同时向一个或数个目标设备或目标网络发动网络攻击，或者攻击者控制网络中的具有不同IP地址的多台机器作为傀儡机，并利用傀儡机对目标设备或目标网络同时实施络攻击。

流量清洗技术，是一种应对及防御DoS/DDoS攻击的网络安全技术；基于流量清洗技术，可以对业务流量中含有的DoS/DDoS攻击流量进行拦截，并将业务流量中的正常业务流量回注至网络中。

发明内容

本申请提供一种流量清洗方法，所述方法应用于流量清洗系统；其中，所述流量清洗系统用于对业务网络的业务流量进行流量清洗；所述业务网络至少包括若干分支路由设备、与所述若干分支路由设备对应的汇聚路由设备，所述方法包括：

采样接收来自所述业务网络的业务流量；其中，所述业务流量为来自所述业务网络的分支路由设备且待由所述汇聚路由设备汇聚转发出的业务流量；

检测所述业务流量是否存在攻击流量；如果所述业务流量存在攻击流量，生成与所述攻击流量对应的流量清洗路由；其中，所述流量清洗路由至少包括用于指示所述攻击流量对应的分支路由设备的设备标识；

基于所述流量清洗路由，对所述业务流量进行流量清洗，将流量清洗后的业务流量回注至所述汇聚路由设备；以使流量清洗后的业务流量被所述汇聚路由设备转发出。

可选的，所述流量清洗系统至少包括流量检测设备；所述检测所述业务流量是否存在攻击流量，包括：

由所述流量检测设备对所述业务流量进行流量检测，检测所述业务流量是否存在攻击流量；其中，所述流量检测设备已使能流量检测机制；

如果所述业务流量存在攻击流量，得到与所述攻击流量对应的攻击日志信息；其中，所述攻击日志信息至少包括与所述攻击流量的目的IP地址、与所述攻击流量对应的分支路由设备的IP地址；

将所述攻击日志信息进行上报，以使所述流量清洗系统对所述业务流量进行流量清洗。

可选的，所述流量检测机制为netflow流量检测机制、netstream流量检测机制、sflow流量检测机制中的任意一种或多种组合。

可选的，所述流量清洗系统还包括流量清洗管理平台；其中，所述流量清洗管理平台为所述若干分支路由设备中的每个分支路由设备预先分配有对应的设备标识；

在所述流量检测设备将所述攻击日志信息进行上报之后，还包括：

由所述流量清洗管理平台接收所述流量检测设备上报的所述攻击日志信息；

基于所述攻击日志信息中的与所述攻击流量对应的分支路由设备的IP地址，得到与所述攻击流量对应的分支路由设备的设备标识。