基于CPU的策略控制列表的网络防攻击方法及系统

摘要

本发明涉及基于CPU的策略控制列表的网络防攻击方法，包括：步骤1，配置ACL规则及该规则对应的QoS动作；步骤2，将所配置的ACL规则及该规则对应的QoS动作下发到网络设备报文处理芯片的网络设备ACL/QoS处理模块；步骤3，网络设备ACL/QoS处理模块将规则应用到与CPU连接的端口，用于防止网络攻击。本发明可以通过ACL灵活的配置，通过匹配报文二层、三层、四层等信息来实现对任意报文进行提取，避免受到芯片硬件提供的有限的几种防攻击寄存器的限制，同时提供了丰富的ACL的QoS功能，能够有效地对CPU端口进行监控和保护。

主权项

基于CPU的策略控制列表的网络防攻击方法，其特征在于，包括：步骤1，配置ACL规则及该规则对应的QoS动作；步骤2，将所配置的ACL规则及该规则对应的QoS动作下发到网络设备报文处理芯片的网络设备ACL/QoS处理模块，所述网络设备ACL/QoS处理模块通过所述网络设备报文处理芯片的物理端口收发数据，并通过与CPU连接的端口与CPU交互；步骤3，网络设备ACL/QoS处理模块将规则应用到与CPU连接的端口，用于防止网络攻击。