WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2016101783) ATTACK PACKET PROCESSING METHOD, APPARATUS, AND SYSTEM
Latest bibliographic data on file with the International Bureau   

Pub. No.:    WO/2016/101783    International Application No.:    PCT/CN2015/096509
Publication Date: 30.06.2016 International Filing Date: 06.12.2015
IPC:
H04L 29/06 (2006.01)
Applicants: HUAWEI TECHNOLOGIES CO., LTD. [CN/CN]; Huawei Administration Building, Bantian,Longgang District Shenzhen, Guangdong 518129 (CN)
Inventors: YU, Qinghua; (CN).
YANG, Xinhua; (CN)
Priority Data:
201410810857.X 22.12.2014 CN
Title (EN) ATTACK PACKET PROCESSING METHOD, APPARATUS, AND SYSTEM
(FR) PROCÉDÉ, APPAREIL ET SYSTÈME DE TRAITEMENT DE PAQUET D’ATTAQUE
(ZH) 一种攻击数据包的处理方法、装置及系统
Abstract: front page image
(EN)An embodiment of the present invention relates to the technical field of communication, and provided are an attack packet processing method, apparatus, and system. The present invention limits a network bandwidth occupied by the attack packet when the same is transmitted in the network, and ensures the transmission of a normal packet. The method comprises: a management node receives description information and an attack type of the attack packet sent by a sensing node; according to the attack type, determining a processing policy with respect to the attack packet having the attack type, the processing policy being used to instruct an exchanger to conduct an operation instructed by the processing policy with respect to the attack packet having the description information; sending to the exchanger via a software defined network (SDN) controller the description information and the processing policy, the exchanger conducts the operation instructed by the processing policy on the attack packet having the description information. The method is applied as a network security maintenance technique.
(FR)Conformément à un mode de réalisation, la présente invention se rapporte au domaine technique de la communication, et concerne un procédé, un appareil et un système de traitement de paquet d’attaque. La présente invention limite une bande passante de réseau occupée par le paquet d’attaque lorsque ce dernier est transmis dans le réseau, et garantit la transmission d’un paquet normal. Le procédé comprend les opérations suivantes : un nœud de gestion reçoit des informations de description et un type d’attaque du paquet d’attaque envoyé par un nœud de détection ; selon le type d’attaque, déterminer une politique de traitement par rapport au paquet d’attaque ayant le type d’attaque, la politique de traitement étant utilisée pour donner l’instruction à un dispositif d’échange de réaliser une opération ordonnée par la politique de traitement par rapport au paquet d’attaque ayant les informations de description ; envoyer au dispositif d’échange, par l’intermédiaire d’un dispositif de commande de réseau défini par logiciel (SDN), les informations de description et la politique de traitement, le dispositif d’échange réalise l’opération ordonnée par la politique de traitement sur le paquet d’attaque ayant les informations de description. Le procédé est appliqué sous la forme d’une technique de maintenance de sécurité de réseau.
(ZH)本发明实施例提供一种攻击数据包的处理方法、装置及系统,涉及通信技术领域,能够限制攻击数据包在网络中传输时占用的网络带宽,保证正常的数据包的传输,该方法包括:管理节点接收感知节点发送的攻击数据包的描述信息和该攻击数据包的攻击类型,根据该攻击类型,确定对具有该攻击类型的攻击数据包的处理策略,并经由SDN控制器向交换机发送该描述信息和该处理策略,由交换机对具有该描述信息的攻击数据包执行该处理策略指示的操作,该处理策略用于指示交换机对具有该描述信息的攻击数据包执行该处理策略指示的操作。该方法应用于网络安全维护技术中。
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Organization (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Publication Language: Chinese (ZH)
Filing Language: Chinese (ZH)