基于用户和电路的攻击识别方法

张俊芳

摘要：网络攻击软件层出不穷，攻击事件频频发生，严重影响了正常用户的上网功能。如何应对互联网中各式各样的攻击事件，成为了各种网络设备必须要解决的课题。本文提出了一种路由网关设备自动识别和定位攻击用户以及攻击电路的方法，并对该攻击的用户或者电路的报文进行抑制，保证正常用户的报文可以得到响应，用户的正常业务可以正常进行。

关键字：攻击识别;电路抑制;用户抑制;用户限速

引言

随着网络技术的发展，网络攻击工具层出不穷，从有些论坛、博客和开源网站上，普通用户轻轻松松就可以获取不同种类的网络攻击工具。互联网的公开性，让网络上的攻击者进行攻击的成本大幅降低，网络攻击事件频繁发生。路由器网关设备在网络中承载了用户的上网功能，但是由于经常遭遇到网络攻击报文，导致用户正常的上线报文或者保活报文被丢弃，严重影响了合法用户的上网功能。例如某一个用户（MAC识别）在某条电路上不停的发送攻击报文，从而导致某一些正常用户的保活报文或者上线报文由于算法冲突或者报文限速等原因被丢弃，用户保活失败或者上线失败。失败的用户又会自动重新拨号，随着时间的积累，越来越多的用户在重复不停的进行拨号上线操作，从而导致整个路由网关设备上的用户震荡，CPU冲高。或者某一个用户在一条链路上变换MAC，伪装成不同的用戶，不停的发送攻击报文，也会影响整个路由网关设备的用户接入功能，系统CPU冲高。……