[发明专利]一种旁路阻断方法、设备及存储介质

权利要求书

1.一种旁路阻断方法，其特征在于，包括：

步骤S1、从交换机中获取访问链接的镜像报文；

步骤S2、根据所述镜像报文判断所述访问链接是否为非法链接，如果是，则提取镜像报文中的源IP地址和目的IP地址；

步骤S3、从所述镜像报文中的源IP地址和目的IP地址提取出在预设阻断范围内的IP地址，并将提取出的IP地址作为阻断IP地址；

步骤S4、以所述阻断IP地址作为源IP地址，以防火墙设备的IP地址作为目的IP地址生成攻击报文，并向所述防火墙设备发送所述攻击报文预设次数的N倍，其中，N为不小于1的自然数；

步骤S5、将所述阻断IP地址加入预设的阻断列表中，并对所述阻断IP地址创建效果检查定时器；

步骤S6、在所述定时器超时时，判断所述阻断IP地址是否被阻断成功，如果没有则重复步骤S4至步骤S5，直至所述阻断IP地址被阻断成功为止；

其中，所述步骤S6中，当所述阻断IP地址未被阻断成功时，执行所述步骤S4时，向所述防火墙设备发送所述攻击报文的频率大于上一次执行所述步骤S4时，向所述防火墙设备发送所述攻击报文的频率。

2.根据权利要求1所述的旁路阻断方法，其特征在于，所述攻击报文至少包括端口扫描攻击报文或flood攻击报文。

3.根据权利要求1所述的旁路阻断方法，其特征在于，所述防火墙设备中设置有动态黑名单，所述防火墙设备禁止所述动态黑名单上的IP地址的流量通过。

4.根据权利要求1所述的旁路阻断方法，其特征在于，所述步骤S6中，判断所述阻断IP地址是否被阻断成功的方法为：

判断所述阻断列表中的所述阻断IP地址是否存在未阻断成功标记，如果不存在则判定所述阻断IP地址被阻断成功，并从所述阻断列表中剔除所述阻断IP地址，否则判定所述阻断IP地址未被阻断成功并清除所述未阻断成功标记。

5.根据权利要求1所述的旁路阻断方法，其特征在于，所述预设次数不小于所述防火墙设备认为是攻击的阈值。

6.根据权利要求1所述的旁路阻断方法，其特征在于，所述步骤S1之后，所述步骤S2之前还包括：

判断所述镜像报文中的源IP地址和目的IP地址是否在所述阻断列表中，如果是则对在所述阻断列表的IP地址设置未阻断成功标记，否则执行所述步骤S2。

7.根据权利要求6所述的旁路阻断方法，其特征在于，所述步骤S2还包括：

当判断所述访问链接不是非法链接时，结束旁路阻断流程。

8.一种旁路阻断设备，其特征在于，包括：处理器和存储器；

所述存储器上存储有可被所述处理器执行的计算机可读程序；

所述处理器执行所述计算机可读程序时实现如权利要求1-7任意一项所述的旁路阻断方法中的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如权利要求1-7任意一项所述的旁路阻断方法中的步骤。