[发明专利]网络攻击防护系统及方法、流量控制装置

权利要求书

1.一种网络攻击防护系统，其特征在于，包括：

路由器，用于接收发送至目标系统的网络流量；在接收到流量控制装置的第一流量牵引指令后，获得网络流量的备份流量并发送至检测装置；在接收到第二流量牵引指令后，将网络流量牵引至清洗装置；在接收到流量丢弃指令后，丢弃网络流量；

检测装置，用于分析接收到的备份流量，获得备份流量的特征信息，并将备份流量的特征信息发送至流量控制装置；

流量控制装置，用于向路由器发送第一流量牵引指令；根据备份流量的特征信息判断网络流量是否满足预设丢弃条件，在判断结果为网络流量不满足预设丢弃条件时，向路由器发送第二流量牵引指令；在判断结果为网络流量满足预设丢弃条件时，向路由器发送流量丢弃指令；向清洗装置发送配置信息，所述配置信息包括多种攻击的识别方式；

清洗装置，用于根据接收的配置信息判断接收的网络流量是否为攻击流量，并进行网络攻击防护。

2.如权利要求1所述的网络攻击防护系统，其特征在于，所述预设丢弃条件为网络流量超过目标系统负荷。

3.如权利要求1所述的网络攻击防护系统，其特征在于，路由器具体用于：

复制设定比例的网络流量，生成备份流量。

4.如权利要求1所述的网络攻击防护系统，其特征在于，清洗装置具体用于：

判断接收的网络流量是否为攻击流量；

在网络流量为攻击流量时，丢弃网络流量；

在网络流量为非攻击流量时，将网络流量回注给路由器；

路由器具体用于：将清洗装置回注的网络流量发送至目标系统。

5.如权利要求1所述的网络攻击防护系统，其特征在于，备份流量的特征信息包括流量类型、流量大小、流量来源其中之一或任意组合。

6.一种流量控制装置，其特征在于，包括：

第一指令发送模块，用于向路由器发送第一流量牵引指令，所述路由器在接收到流量控制装置的第一流量牵引指令后，获得网络流量的备份流量并发送至检测装置；

判断模块，用于根据备份流量的特征信息判断网络流量是否满足预设丢弃条件，所述备份流量的特征信息是检测装置对备份流量分析后获得的；

第二指令发送模块，用于在判断结果为网络流量不满足预设丢弃条件时，向路由器发送第二流量牵引指令，所述路由器在接收到第二流量牵引指令后，将网络流量牵引至清洗装置；在判断结果为网络流量满足预设丢弃条件时，向路由器发送流量丢弃指令，所述路由器在接收到流量丢弃指令后，丢弃网络流量；

配置信息发送模块，用于向清洗装置发送配置信息，所述配置信息包括多种攻击的识别方式，所述清洗装置根据接收的配置信息判断接收的网络流量是否为攻击流量，并进行网络攻击防护。

7.如权利要求6所述的流量控制装置，其特征在于，所述预设丢弃条件为网络流量超过目标系统负荷。

8.一种网络攻击防护方法，其特征在于，包括：

向路由器发送第一流量牵引指令，所述路由器在接收到流量控制装置的第一流量牵引指令后，获得网络流量的备份流量并发送至检测装置；

根据备份流量的特征信息判断网络流量是否满足预设丢弃条件，所述备份流量的特征信息是检测装置对备份流量分析后获得的；

在判断结果为网络流量不满足预设丢弃条件时，向路由器发送第二流量牵引指令，所述路由器在接收到第二流量牵引指令后，将网络流量牵引至清洗装置；

向清洗装置发送配置信息，所述配置信息包括多种攻击的识别方式，所述清洗装置根据接收的配置信息判断接收的网络流量是否为攻击流量，并进行网络攻击防护；

在判断结果为网络流量满足预设丢弃条件时，向路由器发送流量丢弃指令，所述路由器在接收到流量丢弃指令后，丢弃网络流量。

9.如权利要求8所述的网络攻击防护方法，其特征在于，所述预设丢弃条件为网络流量超过目标系统负荷。