保护网络避免数据分组过载的方法

摘要

保护一个内部网(16)免于受到来源于外部网(10)中来源的过量数据分组所造成的过载。在优选实施例中,数据分组网关(20)接收每个输入数据分组及判断它是否来自可靠源。如果它不是来自可靠源,及最近从同一来源接收的数据分组数量超过一个阈值,则摒弃来自该来源的数据分组。当来自所有不可靠来源的输入数据分组超过另一个阈值时,最好摒弃来自所有不可靠来源的更多数据分组。

主权项

1．一种用于在通信系统中保护用户免于接收过量的来源于外部网中分组源的数据分组的方法，该通信系统所具有的内部网通过通信线路自该分组源接收数据分组以便进一步传输至内部网中的用户，该方法包括以下步骤：a)在通信线路内建立一个数据分组网关，并且在该数据分组网关处：b)接收一个数据分组及识别其分组源；c)为该识别的分组源将分组计数增量；d)如果分组计数超过一个阈值则摒弃该数据分组；及e)如果分组计数低于该阈值则将该数据分组送至内部网。