[发明专利]一种网络风暴快速检测方法及装置在审
| 申请号： | 201710096711.7 | 申请日： | 2017-02-22 |
| 公开（公告）号： | CN106789448A | 公开（公告）日： | 2017-05-31 |
| 发明（设计）人： | 沈沉;王西邓;宋彦锋;李英明;任红旭;汤洋;凌特利;张荣良;马卫平;徐云松;顾峰;胡凯利 | 申请（专利权）人： | 许继集团有限公司;许继电气股份有限公司;许昌许继软件技术有限公司;国家电网公司 |
| 主分类号： | H04L12/26 | 分类号： | H04L12/26 |
| 代理公司： | 郑州睿信知识产权代理有限公司41119 | 代理人： | 崔旭东 |
| 地址： | 461000 河*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 网络 风暴 快速 检测 方法 装置 | ||
1.一种网络风暴快速检测方法，其特征在于，包括以下步骤：
1)采集一帧报文，若所述报文与前一帧具有相同CRC的报文之间的时间间隔小于设定的时间门槛T，则对CRC对应报文的流量进行累加；
2)若累加后的流量超过设定的流量门槛Fmax时，判定所述报文是网络风暴报文。
2.根据权利要求1所述的网络风暴快速检测方法，其特征在于，若所述报文之间的时间间隔大于等于设定的时间门槛T，或累加后的流量小于等于设定的流量门槛Fmax时，判定所述报文不是网络风暴报文。
3.根据权利要求1所述的网络风暴快速检测方法，其特征在于，通过Cache存储CRC信息。
4.根据权利要求3所述的网络风暴快速检测方法，其特征在于，所述Cache采用组相联结构，根据接收数据的规模和处理能力设置Cache的组数和路数。
5.根据权利要求4所述的网络风暴快速检测方法，其特征在于，所述路数的每一路为一个条目，每个条目包括组号、CRC、时标和流量计数值。
6.根据权利要求3所述的网络风暴快速检测方法，其特征在于，所述CRC信息中还包括用于定位组号的Cache索引位。
7.根据权利要求5所述的网络风暴快速检测方法，其特征在于，通过将报文的时标与相同CRC对应条目的时标做差确定所述时间间隔。
8.根据权利要求7所述的网络风暴快速检测方法，其特征在于，用当前报文的时标更新所述相同CRC对应条目的时标。
9.根据权利要求5所述的网络风暴快速检测方法，其特征在于，若当前报文没有与其具有相同CRC的条目，找到Cache中相应的组中的一路最旧条目，并用当前报文的以太网CRC、时标更新所述最旧条目中的CRC、时标，同时清除所述最旧条目中的流量计数值。
10.一种网络风暴快速检测装置，其特征在于，包括以下单元：
检测单元：用于采集一帧报文，若所述报文与前一帧具有相同CRC的报文之间的时间间隔小于设定的时间门槛T，则对CRC对应的报文流量进行累加；
判定单元：用于若累加后的流量超过设定的流量门槛Fmax时，判定所述报文是网络风暴报文。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于许继集团有限公司;许继电气股份有限公司;许昌许继软件技术有限公司;国家电网公司，未经许继集团有限公司;许继电气股份有限公司;许昌许继软件技术有限公司;国家电网公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201710096711.7/1.html，转载请声明来源钻瓜专利网。
