[发明专利]自动交换光网络中的网络安全保护方法、装置和系统

权利要求书

1.一种自动交换光网络中的网络安全保护方法，其特征在于，包括：

在检测到攻击行为时，锁定发出所述攻击行为的危险网元；

自动对所述危险网元威胁到的可信任域中的网元进行加密。

2.根据权利要求1所述的自动交换光网元中的网络安全保护方法，其特征在于，所述攻击行为包括以下所列行为中的一种或任意多种的组合：

更改网元的协议参数、大范围实施资源预留、更改控制平面邻居关系、一次性发起大批量业务建立、发大量的报文阻塞ASON控制通道。

3.根据权利要求1所述的自动交换光网络中的网络安全保护方法，其特征在于，所述自动对所述危险网元威胁到的可信任域中的网元进行加密包括：

自动生成适用于所述可信任域的协议认证码；

以协议广播的方式将所述协议认证码通知所述可信任域内的网元。

4.根据权利要求3所述的自动交换光网络中的网络安全保护方法，其特征在于，该方法还包括：

所述可信任域内的网元在接收到携带有所述协议认证码的广播时，采用所述协议认证码进行加密。

5.根据权利要求1所述的自动交换光网络中的网络安全保护方法，其特征在于，该方法还包括：

反馈网络运行状态，所述网络运行状态包括是否存在危险网元及是否自动加密成功。

6.一种自动交换光网络中的网络安全保护装置，其特征在于，包括：

监控模块，用于在检测到攻击行为时，锁定发出所述攻击行为的危险网元；

处理模块，用于自动对所述危险网元威胁到的可信任域中的网元进行加密。

7.根据权利要求6所述的自动交换光网络中的网络安全保护装置，其特征在于，所述处理模块包括：

认证码生成单元，用于自动生成适用于所述可信任域的协议认证码；

广播单元，用于以协议广播的方式将所述协议认证码通知所述可信任域内的网元。

8.根据权利要求6所述的自动交换光网络中的网络安全保护装置，其特征在于，该装置还包括：

反馈模块，用于反馈网络运行状态，所述网络运行状态包括是否存在危险网元及是否自动加密成功。

9.一种自动交换光网络中的网络安全保护系统，其特征在于，该系统包括自动交换光网络中的网络安全保护装置和该装置保护下的可信任域，所述可信任域包括至少一个网元，所述自动交换光网络中的网络安全保护装置通过所述可信息域中的接入网元接入所述可信任域；

所述自动交换光网络中的网络安全保护装置，用于在检测到攻击行为时，锁定发出所述攻击行为的危险网元，并自动对所述危险网元威胁到的所述可信任域中的网元进行加密。

10.根据权利要求9所述的自动交换光网络中的网络安全保护系统，其特征在于，所述自动交换光网络中的网络安全保护装置自动对所述危险网元威胁到的所述可信任域中的网元进行加密具体为自动生成适用于所述可信任域的协议认证码，以协议广播的方式将所述协议认证码通知所述可信任域内的网元；

所述可信任域中的网元，用于在接收到所述自动交换光网络中的网络安全保护装置发送的携带有所述协议认证码的广播时，采用所述协议认证码进行加密。