用于采用速率限制进行病毒扼制的方法和装置

摘要

公开了一种用于网络中的网络设备的流量控制的方法。网络设备确定网络中的主机设备所进行的潜在的恶意行为。响应于确定潜在的恶意行为，减少通过网络设备的端口的来自主机设备的流量的可容许速率。测量通过网络设备的端口的流量的速率。将测量的流量速率与阈值速率相比较。基于该比较来调整流量的可容许速率。

主权项

一种用于网络中的网络设备的流量控制的方法，所述方法包括：通过所述网络设备确定所述网络中的主机设备所进行的潜在的恶意行为；响应于确定所述潜在的恶意行为来减少通过所述网络设备的端口的来自所述主机设备的流量的可容许速率；测量通过所述网络设备的所述端口的来自所述主机设备的流量速率；将所述测量的流量速率与阈值速率相比较；基于所述比较来调整流量的所述可容许速率；追踪对减少的流量的可容许速率的调整的数量；以及比较调整的所述数量与切换阈值，所述切换阈值标识所允许的调整的最大数量。