[发明专利]网络攻击的防御方法及装置、网络设备

权利要求书

1.一种网络攻击的防御方法，其特征在于，包括：

网络设备监测受到网络攻击后，获取攻击报文的源地址信息和类型信息；

判断接收到该攻击报文的端口是否为预设的攻击隔离点；

在判断该端口是攻击隔离点的情况下，将获取的攻击报文的源地址信息和类型信息绑定在该端口上；

在判断该端口不是攻击隔离点的情况下，构建包括获取的攻击报文的源地址信息和类型信息的隔离报文，将构建的隔离报文发送给与该端口相连接的网络设备。

2.根据权利要求1所述的方法，其特征在于，所述攻击报文的源地址信息包括：所述攻击报文的源互联网协议IP地址信息；

将构建的隔离报文发送给与该端口相连接的网络设备，具体包括：

根据所述攻击报文的源IP地址信息、判断网络设备与源攻击设备是否处于直连网段，在判断处于直连网段的情况下，将该隔离报文组播发送给与所述端口相连接的网络设备，在判断处于非直连网段的情况下，将该隔离报文单播发送给与所述端口相连接的、转发所述攻击报文的网络设备。

3.根据权利要求2所述的方法，其特征在于，所述攻击报文的源地址信息还包括：攻击报文的源媒体接入控制MAC地址信息；

在判断处于非直连网段的情况下，将该隔离报文单播发送给与所述端口相连接的、转发所述攻击报文的网络设备，具体包括：

将该隔离报文中的攻击报文源MAC地址信息设置为零，将设置后的隔离报文单播发送给与所述端口相连接的、转发所述攻击报文的网络设备。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在预定时间内未接收到隔离成功消息的情况下，在构建的隔离报文中添加用于指示找不到攻击隔离点的信息，将添加信息后的隔离报文组播发送给与接收到攻击报文的端口相连接的网络设备。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在接收到携带有隔离失败信息的隔离报文后，将隔离报文中的攻击报文源地址信息和类型信息绑定在接收到携带有隔离失败信息的隔离报文的端口上。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述接收到攻击报文的端口是攻击隔离点，并且存在多个源地址信息相同、类型不同的攻击报文的情况下，将攻击报文的源地址信息绑定在该端口上。

7.一种网络攻击的防御装置，其特征在于，包括：

获取模块，用于在网络设备监测受到攻击后，获取攻击报文的源地址信息和类型信息；

第一判断模块，用于判断接收到该攻击报文的端口是否预设为攻击隔离点；

绑定模块，用于在所述第一判断模块判断该端口是攻击隔离点的情况下，将所述获取模块获取的攻击报文的源地址信息和类型信息绑定在该端口上；

构建模块，用于在所述第一判断模块判断该端口不是攻击隔离点的情况下，构建包括所述获取模块获取的攻击报文的源地址信息和类型信息的隔离报文；

发送模块，用于将所述构建模块构建的隔离报文发送给与该端口相连接的网络设备。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第二判断模块，用于根据所述获取模块获取的攻击报文的源地址信息中的源互联网协议IP地址信息，判断网络设备与源攻击设备是否处于直连网段；

所述发送模块，具体用于在所述第二判断模块判断处于直连网段的情况下，将该隔离报文组播发送给与所述端口相连接的网络设备，在判断处于非直连网段的情况下，将该隔离报文单播发送给与所述端口相连接的、转发所述攻击报文的网络设备。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

设置模块，用于在所述第二判断模块判断处于非直连网段的情况下，将所述构建模块构建的隔离报文中的攻击报文源地址信息的源媒体接入控制MAC地址信息设置为零；

所述发送模块，具体用于将所述设置模块设置后的隔离报文单播发送给与所述端口相连接的、转发所述攻击报文的网络设备。