[发明专利]一种网络攻击的防范方法和系统

摘要

本发明提供了一种网络攻击的防范方法和系统，以解决攻击检测设备的防攻击资源有限，无法防范大规模网络攻击的问题，以及，查询攻击源设备接入的交换机难度大、时间长，网络攻击防范效率低的问题。所述方法包括：攻击检测设备在检测到攻击源设备发出的网络攻击后，将检测得到的防攻击信息封装到报文中；所述攻击检测设备从本地的受攻击端口将所述报文发送至作为所述攻击检测设备的上游设备的攻击防范设备，以利用所述攻击防范设备对所述网络攻击进行防范；其中，攻击防范设备具备根据所述防攻击信息下发防攻击表项对网络攻击进行防范的能力。本发明中技术方案不会因为防攻击表项资源有限的问题造成网络攻击防范失败，也提高了网络攻击防范的效率。

主权项

一种网络攻击的防范方法，其特征在于，所述方法应用于至少由具备攻击检测能力的攻击检测设备，不具备攻击检测能力的一个或多个攻击防范设备，以及攻击源设备构成的多层级网络中，按照所述攻击源设备发出网络攻击而产生的攻击流量的流向路径，所述攻击源设备为所述攻击防范设备的上游设备，所述攻击防范设备为所述攻击检测设备的上游设备，所述方法包括：攻击检测设备在检测到攻击源设备发出的网络攻击后，将检测得到的防攻击信息封装到报文中；所述攻击检测设备从本地的受攻击端口将所述报文发送至作为所述攻击检测设备的上游设备的攻击防范设备，以利用所述攻击防范设备对所述网络攻击进行防范；其中，攻击防范设备具备根据所述防攻击信息下发防攻击表项对网络攻击进行防范的能力。