基于网络处理器的DSLAM设备防止协议包攻击的方法

摘要

本发明涉及一种DSLAM设备防止协议包攻击的方法，利用网络处理器进行数据流捕获和数据流限速，包括：依协议报文国际/国内标准分析制定不同协议报文各自的限速门限；按协议头特征字段分类捕获数据流，并按各自的与不同协议对应的限速门限进行限速处理。这种方法自定义捕获和处理规则，利用网络处理器进行数据流捕获和数据流限速，能基于用户端口级对恶意协议报文攻击进行抑制，使恶意攻击不会影响同一个线卡上其他正常用户；对各种不同的协议报文分别抑制，使恶意攻击不会影响其它正常协议业务；使线卡和上层设备都减少了报文处理量，能专注于其它安全策略的实现，从而降低了整个宽带接入系统的开发难度并提高了可靠性。

主权项

1.一种DSLAM设备防止协议包攻击的方法，其特征在于，利用网络处理器对端口数据流进行捕获和限速，包括以下步骤：1.1)依协议报文国际/国内标准分析制定不同协议报文各自的限速门限；1.2)定义独立的端口对应规则：按协议报文特征分类捕获数据流，并按各自的与不同协议对应的限速门限进行限速处理；1.3)网络处理器按所述对应规则处理流经该端口的数据报文。