[发明专利]一种定位分散式网络安全攻击防御系统的工作方法

摘要

本发明涉及一种定位分散式网络安全攻击防御系统的工作方法，用于针对攻击区域以及受攻击区域进行定向防御，包括以下步骤：广域控制器通过信息流收集模块获取全网拓扑信息；广域控制器通过流量分析模块计算拓扑信息的报文更新速率；广域控制器判断报文更新速率是否超出了自身的处理速率，若是，则广域控制器通过定位模块反向追踪该部分的拓扑信息的信息源的定位；广域控制器根据信息源定位通过配置模块获取一定范围内的网络配置；GPS定位装置认证各台设备；终端连接装置将各台设备暂时连接于任意信号站点；区域设备配置机根据报文更新速率与各台设备的处理速率进行匹配；区域设备配置机将具有相应报文更新速率的拓扑信息传输至对应的设备中。

主权项

1.一种定位分散式网络安全攻击防御系统的工作方法，用于针对攻击区域以及受攻击区域进行定向防御，包括：包含有信息流收集模块、流量分析模块、定位模块以及配置模块的广域控制器、区域网络交换机、区域设备配置机、终端连接装置、GPS定位装置，其特征在于：包括以下步骤：S01：所述广域控制器通过所述信息流收集模块获取全网拓扑信息；S02：所述广域控制器通过所述流量分析模块计算所述拓扑信息的报文更新速率；S03：所述广域控制器判断报文更新速率是否超出了自身的处理速率，若是，则进入步骤S04；S04：所述广域控制器通过所述定位模块反向追踪报文更新速率超出自身处理速率的拓扑信息的信息源的定位；S05：所述广域控制器根据所述信息源定位通过所述配置模块获取以定位为中心的一定范围内的网络配置；S06：所述GPS定位装置基于各设备的定位认证各台设备；S07：所述终端连接装置将各台设备暂时连接于当前区域内的任意信号站点；S08：所述区域设备配置机根据所述报文更新速率与各台设备的处理速率进行匹配；S09：所述区域设备配置机将具有相应报文更新速率的拓扑信息传输至对应的设备中。