[发明专利]攻击防护系统、方法、装置和网络设备

摘要

一种攻击防护系统、方法、装置和网络设备，涉及网络安全领域。所述攻击防护方法包括：拦截报文头中有预定标识的第一报文；在第一报文包括第一惩罚参数时，生成包括第二惩罚参数的第二报文；向待惩罚的终端发送第二报文；在发送第二报文后的预定时长内未接收到惩罚结果时，根据第一惩罚参数执行对终端的惩罚操作。本发明通过在拦截到第一报文时，生成包括第二惩罚参数的第二报文，向待惩罚终端发送第二报文，并在发送第二报文的预定时长内未接收到惩罚结果时，对该终端执行惩罚操作；解决了相关技术中惩罚的精准度比较低的问题；达到了精准惩罚的目的。

主权项

1.一种攻击防护系统，其特征在于，包括检测设备和惩罚设备，所述惩罚设备为在终端和所述检测设备之间传输数据的设备；所述检测设备用于在确定待惩罚的终端后，将用于指示惩罚所述终端的第一惩罚参数添加至第一报文中，并向所述终端发送所述第一报文，所述第一报文的报文头中有预定标识；所述惩罚设备用于拦截报文头中有所述预定标识的所述第一报文，在所述第一报文包括所述第一惩罚参数时，生成包括第二惩罚参数的第二报文，所述第二报文的报文头中有所述预定标识，并向所述终端发送所述第二报文，并在发送所述第二报文后的第一预定时长内未接收到第一惩罚结果时，根据所述第一惩罚参数执行对所述终端的惩罚操作，所述第一惩罚结果用于指示所述终端已被惩罚。