[发明专利]流量攻击的防护方法、装置、设备及可读存储介质有效
申请号: | 202110762569.1 | 申请日: | 2021-07-06 |
公开(公告)号: | CN113660199B | 公开(公告)日: | 2023-01-17 |
发明(设计)人: | 郭志鸿;王晓琳 | 申请(专利权)人: | 网宿科技股份有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40 |
代理公司: | 北京华智则铭知识产权代理有限公司 11573 | 代理人: | 姜子朋 |
地址: | 200030 上海市徐汇*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 流量 攻击 防护 方法 装置 设备 可读 存储 介质 | ||
1.一种流量攻击的防护方法,其特征在于,所述方法应用于调控中心,所述调控中心和抗攻击节点连接,所述抗攻击节点和至少两个互联网服务提供商ISP网络连接,所述方法包括:
根据第一流量确定在至少一个第一ISP网络内部署黑洞路由,所述第一流量包含所述至少两个ISP网络中每个ISP网络的流量,所述第一ISP网络是所述至少两个ISP网络中的ISP网络;
向所述抗攻击节点发送黑洞指令,以使得所述抗攻击节点触发所述至少一个第一ISP网络部署所述黑洞路由;
根据第二流量确定是否取消所述至少一个第一ISP网络中的黑洞路由,所述第二流量至少包含第二ISP网络的流量,所述第二流量是所述调控中心接收到所述第一流量之后接收的流量,所述第二ISP网络的带宽小于所述第一ISP网络的带宽;
所述根据第二流量确定是否取消所述至少一个第一ISP网络中的黑洞路由,包括:
确定所述第二流量中攻击流量的占比;
当所述占比小于或等于预设占比时,向所述抗攻击节点发送黑洞取消指令,以使得所述抗攻击节点触发所述至少一个第一ISP网络取消所述黑洞路由。
2.根据权利要求1所述的方法,其特征在于,所述根据第二流量确定是否取消所述至少一个第一ISP网络中的黑洞路由,包括:
当所述占比大于预设占比时,确定不取消所述至少一个第一ISP网络中的黑洞路由。
3.根据权利要求1所述的方法,其特征在于,所述根据第一流量确定在至少一个第一ISP网络内部署黑洞路由之后,还包括:
从所述第一流量中确定所述第二ISP网络的流量;
从所述第二ISP网络的流量中确定出非攻击流量;
向所述抗攻击节点发送业务迁移指令,所述业务迁移指令用于指示所述抗攻击节点将所述非攻击流量对应的业务从所述第二ISP网络迁移至所述第一ISP网络。
4.根据权利要求3所述的方法,其特征在于,所述向所述抗攻击节点发送迁移指令之后,还包括:
当所述第二流量中不包含攻击流量时,向所述抗攻击节点发送业务恢复指令,所述业务恢复指令用于指示所述抗攻击节点将所述业务从所述第一ISP网络回迁至所述第二ISP网络。
5.根据权利要求1-4任一项所述的方法,其特征在于,所述第一ISP网络至少为两个,所述根据第一流量确定在所述至少一个第一ISP网络内部署黑洞路由,包括:
根据第一流量确定所述至少两个ISP网络中每个ISP网络的流量的大小;
根据每个ISP网络的流量的大小和各ISP网络的抗攻击阈值,从至少两个第一ISP网络中确定出流量超过抗攻击阈值的第一ISP网络;
确定在流量超过抗攻击阈值的第一ISP网络内部署所述黑洞路由。
6.一种流量攻击的防护方法,其特征在于,所述方法应用于抗攻击节点,所述抗攻击节点和调控中心连接,所述抗攻击节点和至少两个互联网服务提供商ISP网络连接,所述方法包括:
向所述调控中心发送第一流量,所述第一流量包含所述至少两个ISP网络中每个ISP网络的流量;
接收来自所述调控中心的黑洞指令;
根据所述黑洞指令生成黑洞路由;
向至少一个第一ISP网络发送所述黑洞路由以在所述至少一个第一ISP网络内部署所述黑洞路由,所述第一ISP网络是所述至少两个ISP网络中的ISP网络;
向所述调控中心发送第二流量,所述第二流量至少包含所述至少两个ISP网络中第二ISP网络的流量,所述第二ISP网络的带宽小于所述第一ISP网络的带宽;
当所述第二流量中攻击流量的占比小于或等于预设占比时,接收来自所述调控中心的黑洞取消指令;
向所述至少一个第一ISP网络发送黑洞取消指令,以取消所述至少一个第一ISP网络内的黑洞路由。
7.根据权利要求6所述的方法,其特征在于,所述向所述调控中心发送第一流量之后,还包括:
接收来自所述调控中心的业务迁移指令;
根据所述业务迁移指令,将所述第二ISP网络中非攻击流量对应的业务从所述第二ISP网络迁移至所述第一ISP网络。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于网宿科技股份有限公司,未经网宿科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110762569.1/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种自动导引车控制及检测系统
- 下一篇:半导体装置和电子设备