[发明专利]监控网络流量的方法、装置及服务器

权利要求书

1.一种监控网络流量的方法，其特征在于，所述方法包括：

确定来自ISP侧的网络设备的网络流量的源IP地址是否为伪造的IP地址；其中，所述来自ISP侧的网络设备的网络流量为所述ISP侧的网络设备需要执行黑洞的网络流量；

如果所述源IP地址为非伪造的IP地址，向所述源IP地址对应的设备发送探测报文；

如果接收到所述源IP地址对应的设备根据所述探测报文返回的应答报文，向所述源IP地址对应的第一流量清洗设备发送用于通知所述第一流量清洗设备对所述源IP地址的网络流量进行流量清洗的第一通知消息；其中，所述源IP地址对应的第一流量清洗设备是所述源IP地址所在地区的第一流量清洗设备。

2.根据权利要求1所述的方法，其特征在于，所述确定来自ISP侧的网络设备的网络流量的源IP地址是否为伪造的IP地址，包括：

从来自ISP侧的网络设备的网络流量的数据报文中，获取源IP地址所在的地理位置信息以及所述数据报文的生存时间；

如果所述地理位置信息与所述生存时间相匹配，确定所述网络流量的源IP地址为非伪造的IP地址；

如果所述地理位置信息与所述生存时间不匹配，确定所述网络流量的源IP地址为伪造的IP地址。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

确定所述网络流量所包含的数据报文的类型；

所述向所述源IP地址发送探测报文，包括：根据所述数据报文的类型确定需要向所述源IP地址发送的探测报文。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

根据来自ISP侧的网络设备的网络流量的目的IP地址对所述网络流量进行统计，得到统计结果；

将所述统计结果发送给清洗设备配置服务器，以供所述清洗设备配置服务器将所述统计结果转发给IDC侧的第二流量清洗设备后，所述第二流量清洗设备根据所述统计结果确定与所述网络流量相对应的清洗策略。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

根据所述统计结果确定当前被攻击目的IP地址的流量；

当所述当前被攻击目的IP地址的流量小于预设阈值时，向所述ISP侧的网络设备发送用于停止流量牵引的第二通知消息。

6.一种监控网络流量的装置，其特征在于，所述装置包括：

第一确定模块，用于确定来自ISP侧的网络设备的网络流量的源IP地址是否为伪造的IP地址；其中，所述来自ISP侧的网络设备的网络流量为所述ISP侧的网络设备需要执行黑洞的网络流量；

第一发送模块，用于如果所述第一确定模块确定所述源IP地址为非伪造的IP地址，向所述源IP地址对应的设备发送探测报文；

第二发送模块，用于如果接收到所述源IP地址对应的设备根据所述第一发送模块发送的所述探测报文返回的应答报文，向所述源IP地址对应的第一流量清洗设备发送用于对所述源IP地址的网络流量进行流量清洗的第一通知消息；其中，所述源IP地址对应的第一流量清洗设备是所述源IP地址所在地区的第一流量清洗设备。

7.根据权利要求6所述的装置，其特征在于，所述第一确定模块包括：

获取单元，用于从来自ISP侧的网络设备的网络流量的数据报文中获取源IP地址所在的地理位置信息以及所述数据报文的生存时间；

第一确定单元，用于如果所述获取单元获取到的所述地理位置信息与所述生存时间相匹配，确定所述网络流量的源IP地址为非伪造的IP地址；

第二确定单元，用于如果所述获取单元获取到的所述地理位置信息与所述生存时间不匹配，确定所述网络流量的源IP地址为伪造的IP地址。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二确定模块，用于确定所述网络流量所包含的数据报文的类型；

第三确定模块，用于根据所述第二确定模块确定的所述数据报文的类型确定需要向所述源IP地址发送的探测报文。