針對網絡攻擊的ACL過濾表項建立方法及裝置

基本信息

申請?zhí)?/td> CN202110379234.1 申請日 -
公開（公告）號 CN113285918A 公開（公告）日 2021-08-20
申請公布號 CN113285918A 申請公布日 2021-08-20
分類號 H04L29/06（2006.01）I;H04L12/46（2006.01）I 分類 電通信技術;
發(fā)明人 陳金楚 申請（專利權）人 銳捷網絡股份有限公司
代理機構 - 代理人 -
地址 350002福建省福州市倉山區(qū)金山大道618號桔園洲工業(yè)園19＃樓
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種針對網絡攻擊的ACL過濾表項建立方法及裝置，該方法包括：若接收到網絡攻擊的攻擊報文類型的待處理報文，則在第一ACL表中添加包括待處理報文的VLAN標識對應的各個端口、五元組信息中除源IP地址之外的四元組信息和源IP地址的子網掩碼的ACL統計表項；基于添加的各個ACL統計表項確定五元組信息對應的第一攻擊源端口；通過第一攻擊源端口發(fā)送攜帶五元組信息、設定MAC地址和VLAN標識的IP請求報文；若在設定時長內接收到與IP請求報文對應的IP響應報文，則在第一ACL表中刪除添加的各個ACL統計表項；若未接收到IP響應報文，則在第一ACL表中刪除添加的各個ACL統計表項，并在第一ACL表中ACL過濾表項。該方案可以實現僅過濾攻擊報文，轉發(fā)正常報文。