一种防止组播数据攻击的方法和设备

摘要

本发明公开了一种防止组播数据攻击的方法和设备，该方法包括：三层组播设备在接收到组播数据后，利用所述组播数据的源地址、组地址以及入接口匹配报文过滤策略；当所述组播数据与所述报文过滤策略匹配时，则所述三层组播设备为所述组播数据设置非法标识，并在通过所述非法标识查询到具有该非法标识的非法报文过滤表项之后，丢弃所述组播数据。本发明实施例中，能够减少驱动资源的消耗。

主权项

一种防止组播数据攻击的方法，其特征在于，该方法包括：三层组播设备在接收到组播数据后，利用所述组播数据的源地址、组地址以及入接口匹配报文过滤策略；其中，所述报文过滤策略用于过滤匹配到源地址、组地址以及入接口的组播数据；当所述组播数据与所述报文过滤策略匹配时，所述三层组播设备为所述组播数据设置非法标识，并在通过所述非法标识查询到具有该非法标识的非法报文过滤表项之后，丢弃所述组播数据；其中，所述具有非法标识的非法报文过滤表项，具体为：组播源地址任意、组播组地址任意、入接口任意、出接口为空、且具有非法标识的非法报文过滤表项。