[发明专利]用于在一个或多个分组网络中恶意攻击期间递送控制消息的方法和设备

权利要求书

1.一种用于由目标受害者防御不期望业务量的方法，所述目标受 害者具有一个或多个目的地地址，所述方法包括以下步骤：

基于对从一个或多个源IP地址接收到的分组的分析，确定所述目标 受害者接收到不期望业务量；以及

将通告废除消息发送到与服务提供者相关联的中央过滤器，所述通 告废除消息用于识别至少一个源计算设备的源地址，其中，所述至少一 个源计算设备向所述目标受害者的分组发送在所述通告废除消息中被指 定将要经受以下一个或多个：限制、丢弃、或允许，并且，使用无需来 自所述中央过滤器的即时肯定应答的通告废除协议来发送所述通告废除 消息。

2.根据权利要求1所述的方法，其中，所述不期望业务量包括恶意 攻击或拒绝服务攻击。

3.根据权利要求1所述的方法，其中，将所述通告废除消息冗余地 发送到所述中央过滤器。

4.根据权利要求1所述的方法，其中，所述通告废除消息是自持 的。

5.根据权利要求1所述的方法，其中，所述通告废除协议提供粗时 钟同步。

6.根据权利要求1所述的方法，还包括以下步骤：接收来自所述中 央过滤器的共享状态以及维护对所述状态的任何改变。

7.根据权利要求1所述的方法，其中，所述通告废除协议包括一个 或多个特征以避免针对所述通告废除协议的恶意攻击。

8.根据权利要求1所述的方法，其中，所述通告废除消息包括允许 以下一个或多个操作的序列号：调解来自多个所述目标受害者的冲突通 告废除消息；避免针对所述通告废除协议的恶意攻击；以及丢弃所述通告 废除消息的副本。

9.一种用于由目标受害者防御不期望业务量的设备，所述目标受 害者具有一个或多个目的地地址，所述设备包括：

存储器；以及

至少一个处理器，耦合至存储器，所述至少一个处理器用于：

基于对从一个或多个源IP地址接收到的分组的分析，确定所述 目标受害者接收到不期望业务量；以及

将通告废除消息发送到与服务提供者相关联的中央过滤器，所 述通告废除消息用于识别至少一个源计算设备的源地址，其中，所述至 少一个源计算设备向所述目标受害者的分组发送在所述通告废除消息中 被指定将要经受以下一个或多个：限制、丢弃、或允许，并且，使用无 需来自所述中央过滤器的即时肯定应答的通告废除协议来发送所述通告 废除消息。

10.根据权利要求9所述的设备，其中，将所述通告废除消息冗余 地发送到所述中央过滤器。