[发明专利]一种攻击防护方法、装置、设备及存储介质

权利要求书

1.一种攻击防护方法，其特征在于，所述方法包括：

在收到第一泛洪攻击报文时，基于所述第一泛洪攻击报文的目的地址和源地址判断是否需要创建丢包会话，包括：确定包含所述目的地址的泛洪攻击报文的第一接收速率；若所述第一接收速率大于第一阈值，则对发送所述第一泛洪攻击报文的客户端进行验证；若验证通过，则确定包含所述源地址的泛洪攻击报文的第二接收速率；若所述第二接收速率大于第二阈值，则确定需要创建丢包会话；若所述第一接收速率不大于第一阈值或所述第二接收速率不大于第二阈值，则确定不需要创建丢包会话；若验证失败，则丢弃所述第一泛洪攻击报文；

若需要，则根据所述第一泛洪攻击报文的五元组信息创建丢包会话；

接收第二泛洪攻击报文；

若所述第二泛洪攻击报文匹配到所述丢包会话，则丢弃所述第二泛洪攻击报文。

2.根据权利要求1所述的方法，其特征在于，在根据所述第一泛洪攻击报文的五元组信息创建丢包会话之后，所述方法还包括：

若存在硬件转发模块，则将所述丢包会话下发至所述硬件转发模块，以使所述硬件转发模块丢弃匹配到所述丢包会话的第二泛洪攻击报文。

3.根据权利要求1所述的方法，其特征在于，在根据所述第一泛洪攻击报文的五元组信息创建丢包会话之后，包括：

为所述丢包会话设置老化时间；

在所述老化时间到达之前，若所述丢包会话被匹配到，则更新所述丢包会话的老化时间；

在所述老化时间到达时，若所述丢包会话仍未被匹配到，则删除所述丢包会话。

4.根据权利要求1所述的方法，其特征在于，在收到第一泛洪攻击报文时，所述方法还包括：

利用所述第一泛洪攻击报文的五元组信息匹配丢包会话；

若匹配到，则丢弃所述第一泛洪攻击报文；

若未匹配到，则执行基于所述第一泛洪攻击报文的目的地址和源地址判断是否需要创建丢包会话的步骤。

5.一种攻击防护装置，其特征在于，所述装置包括：

判断模块，用于在收到第一泛洪攻击报文时，基于所述第一泛洪攻击报文的目的地址和源地址判断是否需要创建丢包会话，包括：确定包含所述目的地址的泛洪攻击报文的第一接收速率；若所述第一接收速率大于第一阈值，则对发送所述第一泛洪攻击报文的客户端进行验证；若验证通过，则确定包含所述源地址的泛洪攻击报文的第二接收速率；若所述第二接收速率大于第二阈值，则确定需要创建丢包会话；若所述第一接收速率不大于第一阈值或所述第二接收速率不大于第二阈值，则确定不需要创建丢包会话；若验证失败，则丢弃所述第一泛洪攻击报文；

丢包会话创建模块，用于在判断需要创建时，根据所述第一泛洪攻击报文的五元组信息创建丢包会话；

丢弃模块，用于接收第二泛洪攻击报文，若所述第二泛洪攻击报文匹配到所述丢包会话，则丢弃所述第二泛洪攻击报文。

6.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-4任一项所述方法的步骤。

7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-4任一项所述方法的步骤。