【技術(shù)實(shí)現(xiàn)步驟摘要】
201410695795
【技術(shù)保護(hù)點(diǎn)】
一種防御攻擊的方法，其特征在于，所述方法包括：目的端設(shè)備接收源端設(shè)備發(fā)送的報(bào)文；其中，所述報(bào)文的目的地址為第一目的地址，所述第一目的地址為所述目的端設(shè)備的地址，所述報(bào)文的源地址為所述源端設(shè)備的地址；若所述報(bào)文為攻擊報(bào)文，所述目的端設(shè)備向所述源端設(shè)備發(fā)送暫停報(bào)文；其中，所述暫停報(bào)文包括所述攻擊報(bào)文的報(bào)文類型以指示所述源端設(shè)備在第一預(yù)設(shè)時(shí)長(zhǎng)內(nèi)暫停向所述目的端設(shè)備發(fā)送協(xié)議類型為所述報(bào)文類型的報(bào)文；所述暫停報(bào)文的目的地址為第二目的地址，所述第二目的地址為所述源端設(shè)備的地址。
【技術(shù)特征摘要】
1.一種防御攻擊的方法，其特征在于，所述方法包括：
目的端設(shè)備接收源端設(shè)備發(fā)送的報(bào)文；其中，所述報(bào)文的目的地
址為第一目的地址，所述第一目的地址為所述目的端設(shè)備的地址，所
述報(bào)文的源地址為所述源端設(shè)備的地址；
若所述報(bào)文為攻擊報(bào)文，所述目的端設(shè)備向所述源端設(shè)備發(fā)送暫
停報(bào)文；其中，所述暫停報(bào)文包括所述攻擊報(bào)文的報(bào)文類型以指示所
述源端設(shè)備在第一預(yù)設(shè)時(shí)長(zhǎng)內(nèi)暫停向所述目的端設(shè)備發(fā)送協(xié)議類型為
所述報(bào)文類型的報(bào)文；
所述暫停報(bào)文的目的地址為第二目的地址，所述第二目的地址為
所述源端設(shè)備的地址。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，
若所述報(bào)文為二層協(xié)議報(bào)文，所述源地址為源媒體訪問(wèn)控制MAC
地址，所述第一目的地址為第一目的MAC地址；
若所述報(bào)文為三層協(xié)議報(bào)文，所述源地址為源互聯(lián)網(wǎng)協(xié)議IP地址，
所述第一目的地址為目的IP地址；所述暫停報(bào)文的目的MAC地址為
與所述源IP地址對(duì)應(yīng)的MAC地址。
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，在所述接收源
端設(shè)備發(fā)送的報(bào)文之后，所述方法還包括：
統(tǒng)計(jì)在接收所述報(bào)文之前的第二預(yù)設(shè)時(shí)長(zhǎng)內(nèi)，接收到的所述第一
目的地址為所述目的端設(shè)備的地址的協(xié)議類型為所述報(bào)文類型的報(bào)文
的傳輸速率；
若所述傳輸速率大于或等于預(yù)設(shè)閾值，則確定所述報(bào)文為攻擊報(bào)
文。
4.一種防御攻擊的方法，其特征在于，所述方法包括：
源端設(shè)備接收目的端設(shè)備發(fā)送的暫停報(bào)文，所述暫停報(bào)文的目的
地址為所述源端設(shè)備的地址；其中，所述暫停報(bào)文包括報(bào)文類型；
在第一預(yù)設(shè)時(shí)長(zhǎng)內(nèi)暫停向所述目的端設(shè)備發(fā)送協(xié)議類型為所述報(bào)
文類型的報(bào)文。
5.根據(jù)權(quán)利要求4所述的方法，其特征在于，
若所述報(bào)文類型指示二層協(xié)議報(bào)文，所述目的地址為第一目的媒
體訪問(wèn)控制MAC地址；
若所述報(bào)文類型指示三層協(xié)議報(bào)文，所述目的地址為目的互聯(lián)網(wǎng)
協(xié)議IP地址。
6.一種防御攻擊的裝置，其特征在于，包括于源端設(shè)備，所...
【專利技術(shù)屬性】
技術(shù)研發(fā)人員：周廣證，劉飛，管志賓，張帥，
申請(qǐng)(專利權(quán))人：華為數(shù)字技術(shù)蘇州有限公司，
類型：發(fā)明
國(guó)別省市：江蘇;32
還沒(méi)有人留言評(píng)論。發(fā)表了對(duì)其他瀏覽者有用的留言會(huì)獲得科技券。