[发明专利]一种攻击报文检测和防范的方法及交换机在审
申请号: | 201610770488.5 | 申请日: | 2016-08-30 |
公开(公告)号: | CN106131083A | 公开(公告)日: | 2016-11-16 |
发明(设计)人: | 严林 | 申请(专利权)人: | 迈普通信技术股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京超凡志成知识产权代理事务所(普通合伙) 11371 | 代理人: | 邓超 |
地址: | 610041 四川省*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例提供了一种攻击报文检测和防范的方法及交换机。所述方法包括:配置用于匹配攻击报文的访问控制列表ACL规则,并在所述ACL规则中设置统计标记以及报文计数器的初始值;下发所述ACL规则到交换芯片的硬件表项中;依据所述统计标记,对接收到的与所述ACL规则相匹配的攻击报文进行统计并保存到所述报文计数器中;按照设定周期时间,读取所述报文计数器的当前统计值并保存,根据所述报文计数器的当前统计值计算设定周期时间所述攻击报文的攻击强度,根据该攻击强度下发攻击报文的处理策略,提高了对攻击报文进行检测和防范的可靠性。 | ||
搜索关键词: | 一种 攻击 报文 检测 防范 方法 交换机 | ||
【主权项】:
一种攻击报文检测和防范的方法,其特征在于,所述方法包括:配置用于匹配攻击报文的访问控制列表ACL规则,并在所述ACL规则中设置统计标记以及报文计数器的初始值;其中,所述统计标记用于标识对与所述ACL规则相匹配的攻击报文进行统计,所述报文计数器用于保存与所述ACL规则相匹配的攻击报文的统计值;下发所述ACL规则到交换芯片的硬件表项中;依据所述统计标记,对接收到的与所述ACL规则相匹配的攻击报文进行统计并保存到所述报文计数器中;按照设定周期时间,读取所述报文计数器的当前统计值并保存,根据所述报文计数器的当前统计值计算设定周期时间所述攻击报文的攻击强度,根据该攻击强度下发攻击报文的处理策略。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于迈普通信技术股份有限公司,未经迈普通信技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610770488.5/,转载请声明来源钻瓜专利网。
- 上一篇:一种超速轴压装工装
- 下一篇:一种斜坡屋顶绿化种植模块