一种数据过滤方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN106209784A(43)申请公布日2016.12.07(21)申请号201610489744.3(22)申请日2016.06.24(71)申请人杭州华三通信技术有限公司地址310053浙江省杭州市高新技术开发区之江科技园六和路310号(72)发明人陈岩余清炎王伟黄李伟(74)专利代理机构北京润泽恒知识产权代理有限公司11319代理人苏培华(51)Int.Cl.H04L29/06(2006.01)权利要求书1页说明书8页附图4页(54)发明名称一种数据过滤方法和装置(57)摘要本发明实施例提供了一种数据过滤方法和装置，以解决现有DDoS流量攻击而导致网络不稳定的问题。所述的方法包括：接收运营商边界网络设备PE发送的第一流量；当判断第一流量为攻击流量时，针对所述第一流量生成携带第一信息的流路由，所述第一信息用于指示所述PE设备透传第一流量；将所述流路由发送给所述PE设备；当接收到所述PE透传的第一流量时，保留所述流路由。能够基于透传的攻击流量保持FlowRoute的有效性，减少对网络稳定性的影响。CN106209784ACN106209784A权利要求书1/1页1.一种数据过滤方法，其特征在于，包括：接收运营商边界网络设备PE发送的第一流量；当判断第一流量为攻击流量时，针对所述第一流量生成携带第一信息的流路由，所述第一信息用于指示所述PE设备透传第一流量；将所述流路由发送给所述PE设备；当接收到所述PE透传的第一流量时，保留所述流路由。2.根据权利要求1所述的方法，其特征在于，在所述当判断第一流量为攻击流量后，还包括：获取针对第一流量的流操作策略，依据所述流操作策略确定第一信息。3.根据权利要求2所述的方法，其特征在于，所述依据所述流操作策略确定第一信息，包括：当所述流操作策略包括丢弃所述第一流量时，确定所述第一信息包括放行第一范围的第一流量。4.根据权利要求2所述的方法，其特征在于，所述依据所述流操作策略确定第一信息，包括：当所述流操作策略包括限制所述第一流量的传输速度时，确定所述第一信息包括用于指示PE设备增加标识的控制指令，所述标识用于使所述CE设备识别出接收的流量为透传的第一流量。5.根据权利要求1所述的方法，其特征在于，还包括：判断未接收到透传的第一流量时，删除所述流路由。6.一种数据过滤的装置，其特征在于，包括：接收模块，用于接收运营商边界网络设备PE发送的第一流量；生成模块，用于当判断第一流量为攻击流量时，针对所述第一流量生成携带第一信息的流路由，所述第一信息用于指示所述PE设备透传第一流量；发送模块，用于将所述流路由发送给所述PE设备；流路由处理模块，用于当接收到所述PE透传的第一流量时，保留所述流路由。7.根据权利要求6所述的装置，其特征在于，还包括：第一信息确定模块，用于获取针对第一流量的流操作策略，依据所述流操作策略确定第一信息。8.根据权利要求7所述的装置，其特征在于，所述第一信息确定模块，用于当所述流操作策略包括丢弃所述第一流量时，确定所述第一信息包括放行第一范围的第一流量。9.根据权利要求7所述的装置，其特征在于，所述第一信息确定模块，用于当所述流操作策略包括限制所述第一流量的传输速度时，确定所述第一信息包括用于指示PE设备增加标识的控制指令，所述标识用于使所述CE设备识别出接收的流量为透传的第一流量。10.根据权利要求6所述的装置，其特征在于，所述流路由处理模块，还用于判断未接收到透传的第一流量时，删除所述流路由。2CN106209784A说明书1/8页一种数据过滤方法和装置技术领域[0001]本发明涉及通信技术领域，特别是涉及一种数据过滤方法和装置。背景技术[0002]随着互联网的发展，针对企业的各类恶意攻击也日益繁多，企业面临着越来越多的安全问题。例如，目前较为常见的一种针对企业的攻击：DDoS(DistributedDenialofService，分布式拒绝服务)。DDoS攻击发生时，大量的流量直接从运营商一侧涌入，瞬间占用企业的出口链路资源，造成无法接入正常业务流量，使得企业无法正常执行业务。发明内容[0003]本发明实施例所要解决的技术问题是提供一种数据过滤方法，以解决现有DDoS流量攻击而导致网络不稳定的问题。[0004]相应的，本发明实施例还提供了一种数据过滤的装置，用以保证上述方法的实现及应用。[0005]为了解决上述问题，本发明实施例公开了一种数据过滤方法，包括：接收运营商边界网络设备PE发送的第一流量；当判断第一流量为攻击流量时，针对所述第一流量生成携带第一信息的流路由，所述第一信息用于指示所述PE设备透传第一流量；将所述流路由发送给所述PE设备；当接收到所述PE透传的第一流量时，保留所述流路由。[0