[发明专利]控制装置、边界路由器、控制方法和计算机可读存储介质

摘要

本发明提供控制装置、边界路由器、控制方法和计算机可读存储介质。当控制器(10)检测到攻击时，从各边界路由器20进行由该边界路由器(20)接收到的发给攻击的目标的DNS响应的采样。并且，控制器(10)将采样后的DNS响应的发送源IP地址追加到边界路由器20的黑名单中。并且，当控制器(10)接收到发给目标的DNS响应和从黑名单中记载的IP地址发给目标的UDP后续片段中的任意一方时，指示边界路由器(20)丢弃该分组。此外，控制器(10)对各边界路由器(20)进行将针对来自目标的DNS请求的DNS响应排除在丢弃的对象之外的设定。

主权项

一种控制装置，该控制装置对将网络彼此连接起来的各个边界路由器指示分组的转发控制，其特征在于，所述控制装置具有分组取得部、名单制作部和分组丢弃指示部，当检测到通过规定服务的响应分组的集中而实施的攻击时，所述分组取得部取得由所述边界路由器接收到的、发给所述攻击的目标的规定服务的响应分组的至少一部分；所述名单制作部将所述取得的响应分组的发送源IP地址追加到所述边界路由器的黑名单中；所述分组丢弃指示部在接收到以所述黑名单中记载的IP地址作为发送源的、发给所述攻击的目标的分组时，指示所述边界路由器丢弃该分组。