用于过滤和分析基于分组的通信流量的方法和装置

摘要

本发明公开了一种用于过滤基于分组的通信流量的方法。至少接收从源地址通过网络向目的地地址发送的第一数据分组。通过对所述第一数分组进行分析，确定所述第一数据分组是由蠕虫生成的。响应于所述确定，封堵从所述源地址通过所述网络发送的第二数据分组。

主权项

1.一种用于过滤基于分组的通信流量的方法，包括：至少接收从源地址通过网络向目的地地址发送的第一数据分组；通过分析所述第一数据分组，确定所述第一数据分组是由蠕虫生成的；以及响应于所述确定，封堵从所述源地址通过所述网络发送的第二数据分组，其中，所述目的地地址位于所述网络的受保护区域内，并且其中，接收所述第一数据分组包括接收来自位于所述受保护区域之外的源的所述第一数据分组。