一种定位拒绝服务攻击源的方法及系统

摘要

本发明涉及网络通信技术领域中一种定位拒绝服务攻击源的方法及系统。光纤状态监测模块与各ONU设备通过支路光纤相连，通过实时监测各设备支路光纤上的光信号的有无，来判断存在光信号的设备，从而自动定位拒绝服务攻击源。本发明实现了准确、快速定位拒绝服务的攻击源，使无源光网络，在不需人工干预的条件下，自动定位故障ONU设备或恶意ONU用户，因而提高了效率，节约了维护成本。

主权项

1. 一种无源光网络系统，包括光线路终端OLT、光网络单元ONU，其特征在于，还包括：光纤状态监测模块，通过支路光纤与ONU相连，用于实时监测与其相连的各ONU设备支路光纤上行方向光信号的有无状态，传送给OLT，在系统进入拒绝服务状态确认状态下，OLT关闭所有ONU设备上行通道访问授权，并根据所述光纤状态监测模块监测到的支路光纤上行方向光信号的有无状态确定拒绝服务的设备，最终定位拒绝服务攻击源。