[发明专利]一种流量清洗方法、流量清洗系统和设备

权利要求书

1.一种流量清洗方法，其特征在于，所述方法应用于流量清洗设备，所述方法包括：

接收流量检测设备发送的告警消息，所述告警消息包括：被攻击的目标业务服务器的标识；

响应于所述告警消息，向数据中心的核心转发设备发布牵引路由，以由所述核心转发设备基于所述牵引路由，将发往至所述目标业务服务器的TCP报文牵引至本设备；

接收所述核心转发设备牵引来的TCP报文，若该TCP报文是数据报文，则在该数据报文未命中已记录的该目标业务服务器对应的TCP连接表时，检测该数据报文对应的TCP连接是否为，牵引路由发布前所述目标业务服务器上已建立的合法TCP连接；

若是，则将所述数据报文通过所述核心转发设备发送至所述目标业务服务器；

其中，所述TCP连接表包括：在牵引路由发布后该目标业务服务器上建立的合法TCP连接的信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于所述告警消息，向所述流量检测设备发送携带有目标业务服务器标识的获取请求，并接收所述流量检测设备返回的与所述目标业务服务器对应的可信连接表项；其中，所述可信连接表项包括：牵引路由发布前所述目标业务服务器上已建立的合法TCP连接的信息；

所述检测该数据报文对应的TCP连接是否为，牵引路由发布前所述目标业务服务器上已建立的合法TCP连接，包括：

检测所述数据报文是否命中获取到的可信连接表项；

若命中，则确定该数据报文对应的TCP连接为，牵引路由发布前所述目标业务服务器上已建立的合法TCP连接；

若未命中，则确定该数据报文对应的TCP连接不是，牵引路由发布前所述目标业务服务器上已建立的合法TCP连接。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在确定所述数据报文命中所述可信连接表项后，提取该数据报文的特征信息，生成该数据报文对应的TCP连接信息；

将生成的TCP连接信息添加至所述TCP连接表。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述数据报文命中所述TCP连接表，则将所述数据报文通过所述核心转发设备发送至所述目标业务服务器；

若所述数据报文未命中所述可信连接表项，则将所述数据报文丢弃。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述流量检测设备牵引来的TCP报文为控制报文，则检测所述控制报文是否为攻击报文；

若否，则提取所述控制报文的特征信息，生成该控制报文对应的TCP连接信息，并将该TCP连接信息添加至所述TCP连接表，以及将所述控制报文通过所述核心转发设备发送至所述目标业务服务器。

6.一种流量清洗方法，其特征在于，所述方法应用于流量检测设备，所述方法包括：

接收数据中心的核心转发设备转发的流量，所述流量包括：外部终端发往数据中心的业务服务器的流量、以及所述数据中心的业务服务器发往至外部终端的流量；

在基于接收到的流量确定出所述数据中心中的目标业务服务器发生攻击时，向流量清洗设备发送携带有目标服务器标识的告警消息；

其中，所述告警消息用于触发所述流量清洗设备向数据中心的核心转发设备发布牵引路由，以由所述核心转发设备基于所述牵引路由，将发往至所述目标业务服务器的TCP报文牵引至所述流量清洗设备；接收所述核心转发设备牵引的TCP报文，若该TCP报文是数据报文，则在该数据报文未命中已记录的TCP连接表时，检测该数据报文对应的TCP连接是否为，牵引路由发布前所述目标业务服务器上已建立的合法TCP连接；若是，则将所述数据报文通过所述核心转发设备发送至所述目标业务服务器；其中，所述TCP连接表包括：牵引路由发布后所述目标业务服务器上建立的合法TCP连接。