[发明专利]一种攻击处理方法、设备及系统

权利要求书

1.一种攻击处理方法，其特征在于，包括：

接收业务网元发送的攻击流对应的攻击信息，所述攻击信息包括所述攻击流的流描述信息和所述攻击流所属的攻击类型；

基于所述流描述信息和所述攻击类型，确定对应的流控制策略，所述流控制策略包括流处理策略和执行策略；

将所述攻击流的流描述信息和所述流控制策略发送给软件定义网络SDN控制器，以便于所述SDN控制器根据所述流控制策略，对符合所述攻击流的流描述信息的数据流进行处理。

2.根据权利要求1所述的方法，其特征在于，所述攻击流的流描述信息至少包括所述攻击流的源网络协议IP地址，还包括以下至少一项：所述攻击流的目的IP地址、源端口、目的端口和传输层协议号。

3.根据权利要求1所述的方法，其特征在于，所述流处理策略包括删除符合所述攻击流的流描述信息的数据流对应的流表，重定向符合所述攻击流的流描述信息的数据流，或者限制符合所述攻击流的流描述信息的数据流的流量。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述执行策略包括立即执行、周期执行或在特定时段内执行所述流处理策略。

5.一种攻击处理方法，其特征在于，包括：

接收策略控制设备发送的攻击流的流描述信息和流控制策略，所述流控制策略包括流处理策略和执行策略；

根据所述流控制策略，对符合所述攻击流的流描述信息的数据流进行处理。

6.根据权利要求5所述的方法，其特征在于，所述攻击流的流描述信息至少包括所述攻击流的源网络协议IP地址，所述根据所述流控制策略，对符合所述攻击流的流描述信息的数据流进行处理包括：

根据所述流控制策略，对源IP地址为所述攻击流的流描述信息中的源IP地址的数据流进行处理。

7.根据权利要求6所述的方法，其特征在于，所述攻击流的流描述信息还包括以下至少一项：所述攻击流的源端口、目的端口和传输层协议号。

8.一种攻击处理方法，其特征在于，包括：

接收数据流；

若确定所述数据流为攻击流，则将所述攻击流对应的攻击信息发送给策略控制设备，所述攻击信息包括所述攻击流的流描述信息和所述攻击流所属的攻击类型。

9.根据权利要求8所述的方法，其特征在于，所述攻击流包括网络层攻击流或业务层攻击流。

10.根据权利要求9所述的方法，其特征在于，确定所述数据流为业务层攻击流包括：

若通过解析所述数据流中的信令消息和媒体信息，确定所述数据流影响到业务层面受保护对象的安全性，则确定所述数据流为业务层攻击流，所述业务层面包括控制面、用户面和管理面。

11.根据权利要求8-10任一项所述的方法，其特征在于，所述攻击流的流描述信息至少包括所述攻击流的源网络协议IP地址，还包括以下至少一项：所述攻击流的目的IP地址、源端口、目的端口和传输层协议号。

12.一种策略控制设备，其特征在于，包括：

接收单元，用于接收业务网元发送的攻击流对应的攻击信息，所述攻击信息包括所述攻击流的流描述信息和所述攻击流所属的攻击类型；

确定单元，用于确定所述接收单元接收的所述攻击类型对应的流控制策略，所述流控制策略包括流处理策略和执行策略；

发送单元，用于将所述接收单元接收的攻击流的流描述信息和所述确定单元确定的流控制策略发送给软件定义网络SDN控制器，以便于所述SDN控制器根据所述流控制策略，对符合所述攻击流的流描述信息的数据流进行处理。

13.根据权利要求12所述的设备，其特征在于，所述攻击流的流描述信息至少包括所述攻击流的源网络协议IP地址，还包括以下至少一项：所述攻击流的目的IP地址、源端口、目的端口和传输层协议号。

14.根据权利要求12所述的设备，其特征在于，所述流处理策略包括删除符合所述攻击流的流描述信息的数据流对应的流表，重定向符合所述攻击流的流描述信息的数据流，或者限制符合所述攻击流的流描述信息的数据流的流量。

15.根据权利要求12-14任一项所述的设备，其特征在于，所述执行策 略包括立即执行、周期执行或在特定时段内执行所述流处理策略。