[发明专利]网络攻击防护方法、设备及系统

权利要求书

1.一种网络攻击防护方法，其特征在于，包括：

接收攻击源信息，所述攻击源信息中携带有攻击主机的地址信息；

根据所述攻击主机的地址信息以及预设的主机与网关之间的对应关系获得所述攻击主机对应的网关的地址信息；

根据所述攻击主机对应的网关的地址信息向所述攻击主机对应的网关发送第一控制消息，所述第一控制消息指示所述攻击主机对应的网关对所述攻击主机的流量进行控制。

2.根据权利要求1所述的网络攻击防护方法，其特征在于，还包括：

根据所述攻击主机的地址信息获得所述攻击主机所属的攻击网络中攻击控制主机的地址信息；

根据所述攻击控制主机的地址信息以及预设的所述对应关系获得所述攻击控制主机对应的网关的地址信息；

根据所述攻击控制主机对应的网关的地址信息向所述攻击控制主机对应的网关发送第二控制消息，所述第二控制消息指示所述攻击控制主机对应的网关对所述攻击控制主机的流量进行控制。

3.根据权利要求2所述的网络攻击防护方法，其特征在于：

所述攻击源信息中还携带有攻击协议类型或被攻击端口号，所述第一控制消息和/或第二控制消息中携带有控制策略信息，所述控制策略信息包括与所述攻击协议类型对应的协议类型和/或被攻击端口号。

4.根据权利要求1所述的网络攻击防护方法，其特征在于，所述根据所述攻击主机对应的网关的地址信息向攻击主机对应的网关发送第一控制消息包括：

根据所述攻击主机对应的网关的地址信息向距离所述攻击主机的网络路径最短的网关发送第一控制消息。

5.根据权利要求2所述的网络攻击防护方法，其特征在于，所述根据所述攻击控制主机对应的网关的地址信息向攻击控制主机对应的网关发送第二控制消息包括：

根据所述攻击控制主机对应的网关的地址信息向距离所述攻击控制主机的网络路径最短的网关发送第二控制消息。

6.根据权利要求2所述的网络攻击防护方法，其特征在于，所述根据所述攻击主机的地址信息获得所述攻击主机所属的攻击网络中攻击控制主机的地址信息，包括：

向攻击网络监控设备发送查询请求，所述查询请求中携带有所述攻击主机的地址信息；

接收所述攻击网络监控设备返回的查询结果，所述查询结果中携带有所述攻击主机所属的攻击网络中攻击控制主机的地址信息。

7.一种网络攻击防护方法，其特征在于，包括：

接收攻击源信息，所述攻击源信息中携带有攻击主机的地址信息；

根据所述攻击主机的地址信息获得所述攻击主机所属的攻击网络中攻击控制主机的地址信息；

根据所述攻击控制主机的地址信息以及预设的主机与网关之间的对应关系获得所述攻击控制主机对应的网关的地址信息；

根据所述攻击控制主机对应的网关的地址信息向所述攻击控制主机对应的网关发送第二控制消息，所述第二控制消息指示所述攻击控制主机对应的网关对所述攻击控制主机的流量进行控制。

8.一种网络攻击防护设备，其特征在于，包括：

接收单元，用于接收攻击源信息，所述攻击源信息中携带有攻击主机的地址信息；

第一获取单元，用于根据所述攻击主机的地址信息以及预设的主机与网关之间的对应关系，获得所述攻击主机对应的网关的地址信息；

处理单元，用于根据所述攻击主机对应的网关的地址信息向所述攻击主机对应的网关发送第一控制消息，所述第一控制消息指示所述攻击主机对应的网关对所述攻击主机的流量进行控制。

9.根据权利要求8所述的网络攻击防护设备，其特征在于，还包括：

第二获取单元，用于根据第一接收单元所接收的所述攻击主机的地址信息获得所述攻击主机所属的攻击网络中攻击控制主机的地址信息；

第三获取单元，用于根据所述攻击控制主机的地址信息以及预设的所述对应关系获得所述攻击控制主机对应的网关的地址信息；

所述处理单元，还用于根据所述攻击控制主机对应的网关的地址信息向所述攻击控制主机对应的网关发送第二控制消息，所述第二控制消息指示所述攻击控制主机对应的网关对所述攻击控制主机的流量进行控制。