[发明专利]网络攻击防护系统及方法、流量控制装置

说明书

本发明提供了一种网络攻击防护系统及方法、流量控制装置，该系统包括：路由器，用于获得网络流量的备份流量并发送至检测装置；在接收到第二流量牵引指令后，将网络流量牵引至清洗装置；在接收到流量丢弃指令后，丢弃网络流量；检测装置，用于分析接收到的备份流量，获得备份流量的特征信息；流量控制装置，用于根据备份流量的特征信息判断网络流量是否满足预设丢弃条件，在判断结果为网络流量不满足预设丢弃条件时，向路由器发送第二流量牵引指令；在判断结果为网络流量满足预设丢弃条件时，向路由器发送流量丢弃指令；清洗装置，用于对接收的网络流量进行攻击识别和防护。本发明可以在目标系统受到影响前防护网络攻击，防护效率高。

技术领域

本发明涉及互联网领域，尤其涉及一种网络攻击防护装置及方法、流量控制装置。

背景技术

网络攻击是多变的，攻击时间也不是固定的，目前攻击都是在系统受到影响后才能被发现并处理，在发现前系统可能就受到了不可预估的影响了。因此，目前缺乏一种自动检测并防护网络攻击的方法。

发明内容

本发明实施例提出一种网络攻击防护系统，用以在目标系统受到影响前防护网络攻击，防护效率高，该系统包括：

路由器，用于接收发送至目标系统的网络流量；在接收到流量控制装置的第一牵引指令后，获得网络流量的备份流量并发送至检测装置；在接收到第二流量牵引指令后，将网络流量牵引至清洗装置；在接收到流量丢弃指令后，丢弃网络流量；

检测装置，用于分析接收到的备份流量，获得备份流量的特征信息，并将备份流量的特征信息发送至流量控制装置；

流量控制装置，用于向路由器发送第一流量牵引指令；根据备份流量的特征信息判断网络流量是否满足预设丢弃条件，在判断结果为网络流量不满足预设丢弃条件时，向路由器发送第二流量牵引指令；在判断结果为网络流量满足预设丢弃条件时，向路由器发送流量丢弃指令；

清洗装置，用于对接收的网络流量进行攻击识别和防护。

本发明实施例提出一种流量控制装置，用以在目标系统受到影响前防护网络攻击，防护效率高，该流量控制装置包括：

第一指令发送模块，用于向路由器发送第一流量牵引指令，所述路由器在接收到流量控制装置的第一牵引指令后，获得网络流量的备份流量并发送至检测装置；

判断模块，用于根据备份流量的特征信息判断网络流量是否满足预设丢弃条件，所述备份流量的特征信息是检测装置对备份流量分析后获得的；

第二指令发送模块，用于在判断结果为网络流量不满足预设丢弃条件时，向路由器发送第二流量牵引指令，所述路由器在接收到第二流量牵引指令后，将网络流量牵引至清洗装置，所述清洗装置对接收的网络流量进行攻击识别和防护；在判断结果为网络流量满足预设丢弃条件时，向路由器发送流量丢弃指令，所述路由器在接收到流量丢弃指令后，丢弃网络流量。

本发明实施例提出一种网络攻击防护方法，用以在目标系统受到影响前防护网络攻击，防护效率高，该方法包括：

向路由器发送第一流量牵引指令，所述路由器在接收到流量控制装置的第一牵引指令后，获得网络流量的备份流量并发送至检测装置；

根据备份流量的特征信息判断网络流量是否满足预设丢弃条件，所述备份流量的特征信息是检测装置对备份流量分析后获得的；

在判断结果为网络流量不满足预设丢弃条件时，向路由器发送第二流量牵引指令，所述路由器在接收到第二流量牵引指令后，将网络流量牵引至清洗装置，所述清洗装置对接收的网络流量进行攻击识别和防护；

在判断结果为网络流量满足预设丢弃条件时，向路由器发送流量丢弃指令，所述路由器在接收到流量丢弃指令后，丢弃网络流量。