专利详情

专利名称	一种网络流量清洗系统
申请号	CN200810226026.2	专利类型	发明专利
公开（公告）号	CN101431449	公开（授权）日	2009.05.13
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	罗浩;云晓春;吴志刚;张永铮;王树鹏;崔翔;郝志宇;金书源
主分类号	H04L12/26(2006.01)I	IPC主分类号	H04L12/26(2006.01)I;H04L12/56(2006.01)I;H04L29/06(2006.01)I
专利有效期	一种网络流量清洗系统至一种网络流量清洗系统	法律状态	实质审查的生效
说明书摘要	本发明提供一种流量清洗系统，用于对网络应用环境中的网络流量进行监控管理，包括异常检测模块、攻击检测与识别模块，以及流量清洗设备；其中，异常检测模块对网络应用环境中的网络流量做监测，一旦发现可疑网络流量，则生成策略路由并发送到网络应用环境中的指定路由器上，由指定路由器将可疑网络流量牵引到流量清洗设备；流量清洗设备将所接收到的可疑网络流量镜像到攻击检测与识别模块，由该模块识别出攻击流量，并根据攻击流量的相关信息生成ACL规则，然后发送到流量清洗设备；流量清洗设备根据所得到的ACL规则实现可疑网络流量中正常流量与攻击流量的分离。本发明采用决策与控制相分离的机制，使得作为决策的攻击检测与识别过程具有极大的灵活性。