[发明专利]一种分布式近威胁源攻击阻断方法及其装置

摘要

本发明公开了一种分布式近威胁源攻击阻断方法及其装置，属于网络空间安全技术领域。本发明所述的装置包括联动防护控制模块和攻击阻断执行模块；联动防护控制模块部署在网络的防护系统中，攻击阻断执行模块部署在网络的每个安全网关中。本发明所述的方法通过接受来自攻击检测方传递来的攻击类型与路径，依据安全网关的部署，求得执行安全网关，在执行安全网关上阻断网络攻击。本发明计算执行安全网关，依据安全网关集合和攻击路径可以计算出执行安全网关，减少攻击对网络资源的消耗，选择近威胁源的安全网关为执行安全网关，可以最大限度地防止攻击流量在网络中流动，提高了网络中流量有效率。

主权项

一种分布式近威胁源攻击阻断装置，其特征在于，包括联动防护控制模块和攻击阻断执行模块，联动防护控制模块部署在网络的防护系统中，攻击阻断执行模块部署在网络的安全网关中；所述的联动防护控制模块接收网络中攻击路径与攻击类型信息，计算支持近威胁源攻击阻断的执行安全网关，分发攻击阻断指令给攻击阻断执行模块，并获取执行结果；所述的攻击阻断执行模块接收攻击阻断指令，控制执行安全网关执行攻击阻断指令，并反馈执行结果给联动防护控制模块。