网络攻击防护方法、设备及系统

摘要

本发明公开了一种网络攻击防护方法、设备和系统，该方法包括：接收攻击源信息，攻击源信息中携带有攻击主机的地址信息；根据攻击主机的地址信息以及预设的主机与网关之间的对应关系获得攻击主机对应的网关的地址信息；根据攻击主机对应的网关的地址信息向攻击主机对应的网关发送第一控制消息，第一控制消息指示攻击主机对应的网关对攻击主机的流量进行控制。本发明可以使用在通信网络中，可以而从源头上避免了攻击主机对网络中的受害主机进行攻击，防止受害主机的上游网络发生堵塞，从而节约网络资源，提高网络的利用效率。

主权项

一种网络攻击防护方法，其特征在于，包括：接收攻击源信息，所述攻击源信息中携带有第一攻击主机的地址信息；根据所述第一攻击主机的地址信息以及预设的主机与网关之间的对应关系获得所述攻击主机对应的网关的地址信息；根据所述第一攻击主机对应的网关的地址信息向距离所述第一攻击主机的网络路径最短的网关发送第一控制消息，所述第一控制消息指示所述距离所述第一攻击主机的网络路径最短的网关对所述第一攻击主机的流量进行控制，以限制所述第一攻击主机接收或发送数据；若所述攻击源信息中还携带受害主机的地址信息，所述方法还包括：根据所述第一攻击主机的地址信息和所述受害主机的地址信息获得所述第一攻击主机所属的攻击网络中第二攻击主机的地址信息；根据所述第二攻击主机的地址信息和所述对应关系，获得所述第二攻击主机对应的网关的地址信息；根据所述第二攻击主机对应的网关的地址信息向所述第二攻击主机对应的网关发送第三控制消息，所述第三控制消息指示所述第二攻击主机对应的网关对所述第二攻击主机的流量进行控制。