[发明专利]泛洪攻击的防御方法、装置、系统和存储介质

权利要求书

1.一种泛洪攻击的防御方法，包括：

根据防御处理策略生成伯克利包过滤BPF可执行指令；

将所述BPF可执行指令下发给云计算网络中的SDN控制器集群，以便SDN控制器集群将所述BPF可执行指令下发给云计算网络中的前端防御节点，以便所述前端防御节点执行所述BPF可执行指令。

2.根据权利要求1所述的泛洪攻击的防御方法，其中，所述前端防御节点有多个。

3.根据权利要求1所述的泛洪攻击的防御方法，其中，所述防御处理策略包括：

响应于接收到的流量为攻击流量，对所述流量进行限速处理；和/或，

对接收到的流量执行流量的报文的特征对应的接入策略。

4.根据权利要求1所述的泛洪攻击的防御方法，其中，根据每个前端防御节点所属的租户的业务信息和设备能力信息生成节点对应的BPF可执行指令。

5.根据权利要求1所述的泛洪攻击的防御方法，还包括：

根据网络中的泛洪攻击数据和/或业务流量数据，更新防御处理策略。

6.根据权利要求1所述的泛洪攻击的防御方法，还包括：

SDN控制器集群通过Netconf协议将所述BPF可执行指令下发给云计算网络中的前端防御节点。

7.一种泛洪攻击的防御装置，包括：

指令生成模块，被配置为根据防御处理策略生成伯克利包过滤BPF可执行指令；

指令下发模块，被配置为将所述BPF可执行指令下发给云计算网络中的SDN控制器集群，以便所述SDN控制器集群将所述BPF可执行指令下发给云计算网络中的前端防御节点，以便所述前端防御节点执行所述BPF可执行指令。

8.一种泛洪攻击的防御系统，包括：

权利要求7所述的泛洪攻击的防御装置；以及，

前端防御节点，被配置为执行所述泛洪攻击的防御装置下发的BPF可执行指令。

9.根据权利要求8所述的泛洪攻击的防御系统，其中，

所述泛洪攻击的防御装置位于云平台；

所述泛洪攻击的防御系统还包括：SDN控制器集群，被配置为将所述BPF可执行指令下发给前端防御节点。

10.一种泛洪攻击的防御装置，包括：

存储器；以及

耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器中的指令，执行如权利要求1～6中任一项所述的泛洪攻击的防御方法。

11.一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现权利要求1～6中任一项所述的泛洪攻击的防御方法。