[发明专利]防网络攻击流量过载保护的方法、装置和系统

权利要求书

1.一种防网络攻击流量过载保护的方法，其特征在于，所述方法包括：

对接收到的原始数据进行解析整形为预定格式，将整形后的数据包按照 预设格式填充到缓存区的链表结构中，并填入相应管理信息；

当保存网络数据的缓存区已满时，根据所述相应的管理信息按照预设的 丢弃策略判断是否丢弃接收的网络数据；

如果判断结果为不丢弃，则将所述接收的网络数据存入所述缓存区，替 换所述缓存区中原有的网络数据；

将缓存区中的网络数据取出并向下一级设备发送。

2.如权利要求1所述的方法，其特征在于，所述根据预设的丢弃策略 判断是否丢弃接收的网络数据为：

如果源IP存在攻击记录，则丢弃该源IP发送的网络数据，否则不丢弃； 或

如果源IP具备重传机制，则丢弃该源IP发送的网络数据，否则不丢弃； 或

如果源IP使用的通信协议类型允许丢弃，则丢弃该源IP发送的网络数 据，否则不丢弃；或

如果所述缓存区中，来自同一源IP的网络数据量超过设定的阈值，则 丢弃该源IP发送的网络数据，否则不丢弃。

3.如权利要求1或2所述的方法，其特征在于，在所述替换所述缓存 区中原有的网络数据之前，所述方法还包括：

根据预设的替换策略，确定缓存区中的被替换对象；

其中，所述替换策略为：如果源IP存在攻击记录，则确定缓存区中该 源IP发送的网络数据为被替换对象，或者，如果源IP具备重传机制，则确 定缓存区中该源IP发送的网络数据为被替换对象，或者，如果源IP使用的 通信协议类型允许丢包，则确定缓存区中该源IP发送的网络数据为被替换 对象，或者，如果所述缓存区中来自同一源IP的网络数据量超过设定的阈 值，则确定缓存区中该源IP发送的网络数据为被替换对象。

4.如权利要求3所述的方法，其特征在于，所述缓存区采用环形队列 的逻辑结构，并按照先入先出原则取出网络数据。

5.一种防网络攻击流量过载保护的装置，其特征在于，所述装置包括：

缓存模块，用于对接收到的原始数据进行解析整形为预定格式，将整形 后的数据包按照预设格式填充到缓存区的链表结构中，并填入相应管理信息； 保存网络数据；

判断模块，用于当保存网络数据的缓存模块已满时，根据所述相应的管 理信息按照预设的丢弃策略判断是否丢弃接收的网络数据；

替换模块，用于如果所述判断模块确定为不丢弃接收的网络数据，则将 所述接收的网络数据存入所述缓存模块，替换所述缓存模块中原有的网络数 据；

发送模块，用于将所述缓存模块中的网络数据取出并向下一级设备发 送。

6.如权利要求5所述的装置，其特征在于，所述判断模块包括：

丢弃策略单元，用于提供预设的丢弃策略；其中，所述丢弃策略可以是， 如果源IP存在攻击记录，则丢弃该源IP发送的网络数据，否则不丢弃，或 如果源IP具备重传机制，则丢弃该源IP发送的网络数据，否则不丢弃，或 如果源IP使用的通信协议类型允许丢弃，则丢弃该源IP发送的网络数据， 否则不丢弃，或如果所述缓存区中，来自同一源IP的网络数据量超过设定 的阈值，则丢弃该源IP发送的网络数据，否则不丢弃；

丢弃判断单元，用于当保存网络数据的缓存模块已满时，根据所述丢弃 策略单元提供的丢弃策略判断是否丢弃接收的网络数据；如果判断为丢弃， 则直接丢弃所述接收的网络数据。