[发明专利]路由配置方法、装置、设备及计算机可读存储介质

权利要求书

1.一种路由配置方法，其特征在于，所述方法应用于第一网络设备，所述方法包括：

配置至少一个路由列表，其中，同一路由列表中包含了至少一条路由条目、且所述至少一条路由条目为执行相同控制策略的历史攻击流量的路由信息，不同的路由列表对应了不同的控制策略；

为所述至少一个路由列表配置各自对应的控制策略，并将配置的控制策略发送给第二网络设备，其中，所述第二网络设备用于根据配置的控制策略对接收的目标攻击流量进行控制。

2.根据权利要求1所述的方法，其特征在于，所述路由条目是根据该路由条目对应的攻击流量的源IP地址前缀、目的IP地址前缀、源端口号、目的端口号、协议号、因特网控制报文协议的类型ICMP Type、因特网控制报文协议的代码ICMP Code、传输控制协议TCP标志位、报文长度、差分服务代码点DSCP、分片报文中的至少一条属性条件进行配置的。

3.根据权利要求1所述的方法，其特征在于，所述为所述至少一个路由列表配置各自对应的控制策略，包括：

通过配置route-map的方式，为所述至少一个路由列表配置各自对应的控制策略。

4.根据权利要求3所述的方法，其特征在于，所述通过配置route-map的方式，为所述至少一个路由列表配置各自对应的控制策略，包括：

通过route-map的match关键字语句配置每一路由列表，并利用set关键字语句为每一路由列表配置对应的控制策略。

5.根据权利要求3所述的方法，其特征在于，所述将配置的控制策略发送给第二网络设备，包括：

通过调用所述route-map，以将所述route-map发送给第二网络设备。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述根据配置的控制策略对接收的目标攻击流量进行控制，包括：

当所述第二网络设备接收到一条报文流量后，对所述报文流量进行路由匹配，若匹配到所述至少一个路由列表中的一条路由，则确定所述报文流量为目标攻击流量；

确定所匹配到的路由所属的路由列表，利用该路由列表对应的控制策略，对所述目标攻击流量进行控制。

7.一种路由配置装置，其特征在于，所述装置应用于第一网络设备，所述装置包括：

列表配置单元，用于配置至少一个路由列表，其中，同一路由列表中包含了至少一条路由条目、且所述至少一条路由条目为执行相同控制策略的历史攻击流量的路由信息，不同的路由列表对应了不同的控制策略；

策略配置单元，用于为所述至少一个路由列表配置各自对应的控制策略，并将配置的控制策略发送给第二网络设备，其中，所述第二网络设备用于根据配置的控制策略对接收的目标攻击流量进行控制。

8.根据权利要求7所述的装置，其特征在于，所述策略配置单元，具体用于：

通过配置route-map的方式，为所述至少一个路由列表配置各自对应的控制策略。

9.一种电子设备，其特征在于，包括：处理器、存储器；

所述存储器，用于存储计算机程序；

所述处理器，用于通过调用所述计算机程序，执行如权利要求1-6中任一项所述的路由配置方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-6任一项所述的路由配置方法。