[发明专利]一种通信设备控制平面保护装置及方法

摘要

本发明提供了一种通信设备控制层保护装置，包括配置模块、决策模块、检测模块和执行模块，配置模块用于提供用户配置接口，实现检测策略和处理策略的配置，将配置的检测策略和处理策略发送至决策模块；决策模块，用于根据来自配置模块的检测策略生成检测命令并发送至检测模块；根据来自检测模块的检测结果完成决策；根据处理策略，生成处理命令并发送至执行模块；检测模块，根据检测命令对通信设备控制层进行检查，并将检测结果通知到决策模块；执行模块，根据决策模块的指令执行相应的处理，并将执行结果发送至决策模块。发明还提供了一种通信设备控制层保护方法。本发明可以有效进行控制平面防攻击方面的保护，保证网络的正常工作。

主权项

一种通信设备控制平面保护装置，其特征在于，包括配置模块、决策模块、检测模块和执行模块，配置模块，用于提供用户配置接口，实现检测策略和处理策略的配置，将配置的检测策略和处理策略发送至决策模块；决策模块，用于根据来自配置模块的检测策略生成检测命令并发送至检测模块；根据来自检测模块的异常检测结果完成决策，并根据来自配置模块的处理策略，生成处理命令并发送至执行模块；检测模块，根据检测命令对需要上交到控制平面处理的报文进行检测，并将异常检测结果通知到决策模块；执行模块，根据决策模块的处理命令执行相应的处理，并将执行结果发送至决策模块。