[发明专利]一种抗拒绝服务防护策略配置方法、装置及相关设备

权利要求书

1.一种抗拒绝服务防护策略配置方法，其特征在于，包括：

A、探测用户输入的标识信息对应的主机设备，确定在线主机设备，并获取所述在线主机设备开启的端口信息；

B、将开启端口相同的在线主机设备作为一组；

C、根据每组在线主机设备开启端口对应的服务类型，开启与服务类型对应的防护策略。

2.如权利要求1所述的方法，其特征在于，当所述标识信息为互联网协议IP地址时，探测用户输入的标识信息对应的主机设备，确定在线主机设备，具体包括：

向用户输入的IP地址对应的主机设备发送携带其IP地址的探测报文，将返回应答报文的主机设备确定为在线主机设备。

3.如权利要求1所述的方法，其特征在于，根据每组在线主机设备开启端口对应的服务类型，开启与服务类型对应的防护策略，具体包括：

根据预设的服务类型与防护策略的对应关系，获取与服务类型对应的防护策略；

开启获取的防护策略。

4.如权利要求1所述的方法，其特征在于，开启与服务类型对应的防护策略之后，还包括：

在第一监控周期内，监控每组在线主机设备及其开启端口的流量；

根据监控的每组在线主机设备及其开启端口的流量，重新确定开启的防护策略中的参数值。

5.如权利要求4所述的方法，其特征在于，还包括：

在第二监控周期到期后，重新执行步骤A。

6.一种抗拒绝服务防护策略配置装置，其特征在于，包括：

探测单元，用于探测用户输入的标识信息对应的主机设备，确定在线主机设备，并获取所述在线主机设备开启的端口信息；

分组单元，用于将开启端口相同的在线主机设备作为一组；

开启单元，用于根据每组在线主机设备开启端口对应的服务类型，开启与服务类型对应的防护策略。

7.如权利要求6所述的装置，其特征在于，当所述标识信息为互联网协议IP地址时，所述探测单元具体用于：

向用户输入的IP地址对应的主机设备发送携带其IP地址的探测报文，将返回应答报文的主机设备确定为在线主机设备。

8.如权利要求6所述的装置，其特征在于，所述开启单元，具体用于：

根据预设的服务类型与防护策略的对应关系，获取与服务类型对应的防护策略；

开启获取的防护策略。

9.如权利要求6所述的装置，其特征在于，还包括：

第一监控单元，用于在第一监控周期内，监控每组在线主机设备及其开启端口的流量；

确定单元，用于根据监控的每组在线主机设备及其开启端口的流量，重新确定开启的防护策略中的参数值。

10.如权利要求9所述的装置，其特征在于，还包括：

第二监控单元，用于在第二监控周期到期后，重新返回所述探测单元。

11.一种抗拒绝服务数据中心，其特征在于，包括如权利要求6-10任一所述的防拒绝服务防护策略配置装置。