[发明专利]宽带接入设备的网络攻击防护方法

摘要

本发明公开了一种宽带接入设备的网络攻击防护方法，在接入设备上设置黑名单列表、黑名单判断阈值和黑名单受控功能开关；黑名单列表为存放用户报文的发送速率超过黑名单判断阈值的介质访问控制层MAC地址的列表；黑名单受控功能开关用于打开或者关闭所述黑名单列表；黑名单判断阈值是以MAC地址标识的用户单位时间送往CPU的用户报文的个数；接入设备CPU接收用户报文，当用户报文的发送速率超过黑名单判断阈值时，提取出用户报文的源MAC地址；当源MAC地址不属于上联设备，并且源MAC地址存在于所述黑名单列表中时，丢弃所述黑名单列表中的MAC地址对应的用户报文。本发明能够有效应对通讯设备上CPU可能受到的网络攻击。

主权项

1、一种宽带接入设备的网络攻击防护方法，步骤包括：(1)在接入设备上设置黑名单列表、黑名单判断阈值和黑名单受控功能开关；所述黑名单列表为存放用户报文的发送速率超过所述黑名单判断阈值的介质访问控制层MAC地址的列表；所述黑名单受控功能开关用于打开或者关闭所述黑名单列表；黑名单判断阈值是以MAC地址标识的用户单位时间送往CPU的用户报文的个数；(2)所述接入设备CPU接收用户报文，当所述用户报文的发送速率超过所述黑名单判断阈值时，提取出所述用户报文的源MAC地址；(3)当所述源MAC地址不属于上联设备时，所述接入设备CPU判断所述源MAC地址是否存在于黑名单列表中；当所述黑名单受控功能开关打开，并且所述源MAC地址存在于所述黑名单列表中时，丢弃所述黑名单列表中的MAC地址对应的用户报文。