买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:中国联合网络通信集团有限公司;中讯邮电咨询设计院有限公司
摘要:本申请提供一种数据流量的传输方法、装置及存储介质,涉及通信领域,用于避免将正常流量清除,并且可以清除攻击目标地址的流量。该方法应用于目标路由器。该方法包括:获取第一消息,第一消息用于指示对目标数据流量执行第一重定向事件,第一重定向事件为向第一服务器发送目标数据流量的事件,目标数据流量的目的地址为目标地址。接收来自骨干路由器的目标数据流量。向第一服务器发送第二消息,第二消息用于指示清洗目标数据流量。接收来自第一服务器的清洗后的目标数据流量。通过骨干路由器向第二服务器发送清洗后的目标数据流量,第二服务器的地址为目标地址。
主权项:1.一种数据流量的传输方法,其特征在于,应用于目标路由器,所述方法包括:接收来自第三服务器的第一消息,所述第一消息为第一BGPFlowspec路由,所述第一BGPFlowspec路由携带有筛选字段和动作,所述筛选字段包括:目标地址、IP协议,所述动作包括:第一重定向事件,所述第一重定向事件为向第一服务器发送目标数据流量的事件,所述目标数据流量的目的地址为所述目标地址,所述第三服务器部署有DDoS告警分析平台、DDoS防护平台,所述DDoS告警分析平台用于确定所述目标数据流量的数据量是否大于预设数据量阈值,所述DDoS防护平台部署有与所述目标路由器建立IBGP邻居关系的BGPFlowspec控制器,所述DDoS防护平台的北向接口对接所述DDoS告警分析平台、南向接口对接骨干网下挂所述目标路由器、清洗中心;接收来自骨干路由器的所述目标数据流量,所述目标路由器与所述骨干路由器建立有EBGP邻居关系;向所述第一服务器发送第二消息,所述第二消息用于指示清洗所述目标数据流量,所述第一服务器部署有所述清洗中心;接收来自所述第一服务器的清洗后的目标数据流量;基于第一回注指令,通过所述骨干路由器向第二服务器发送所述清洗后的目标数据流量,所述第二服务器的地址为所述目标地址,所述第一回注指令用于指示向所述骨干路由器发送所述清洗后的目标数据流量、以及指示不对所述清洗后的目标数据流量调用第一重定向事件,所述第一回注指令配置在所述目标路由器与所述第一服务器的接口中。
全文数据:
权利要求:
百度查询: 中国联合网络通信集团有限公司 中讯邮电咨询设计院有限公司 数据流量的传输方法、装置及存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。