【技术实现步骤摘要】
数据流量的传输方法、装置及存储介质
[0001]本申请涉及通信领域，尤其涉及一种数据流量的传输方法、装置及存储介质。
技术介绍
[0002]分布式拒绝服务(distributed denial of service，DDoS)攻击是一种常见且难防御的攻击。DDoS攻击可能会导致拥塞网络带宽、耗尽有状态设备(防火墙、负载均衡器等)的会话资源、耗尽服务器的处理能力等问题发生，从而影响正常用户的访问。目前，边界网关协议流规则(border gateway protocol flow specification，BGP Flowspec)功能是目前防御DDoS攻击最有效的一种手段。
[0003]BGP Flowspec功能可以将数据流量处理规则传递给BGP Flowspec对等体(如网络节点)，从而达到在网络节点处控制流量，以达到防止攻击流量的目的。但是，上述方法无法将攻击流量彻底清除，而且可能会将正常流量清除。
技术实现思路
[0004]本申请提供一种数据流量的传输方法、装置及存储介质，用于避免将正常流量清...
【技术保护点】
【技术特征摘要】
1.一种数据流量的传输方法，其特征在于，应用于目标路由器，所述方法包括：获取第一消息，所述第一消息用于指示对目标数据流量执行第一重定向事件，所述第一重定向事件为向第一服务器发送所述目标数据流量的事件，所述目标数据流量的目的地址为目标地址；接收来自骨干路由器的所述目标数据流量；向所述第一服务器发送第二消息，所述第二消息用于指示清洗所述目标数据流量；接收来自所述第一服务器的清洗后的目标数据流量；通过所述骨干路由器向第二服务器发送所述清洗后的目标数据流量，所述第二服务器的地址为所述目标地址。2.根据权利要求1所述的方法，其特征在于，在所述接收来自骨干路由器的所述目标数据流量之前，所述方法还包括：向所述骨干路由器发送第三消息，所述第三消息用于指示对所述目标数据流量执行第二重定向事件，所述第二重定向事件为向所述目标路由器发送所述目标数据流量的事件。3.一种数据流量的传输方法，其特征在于，应用于骨干路由器，所述方法包括：接收来自目标路由器的第三消息，所述第三消息用于指示对所述目标数据流量执行第二重定向事件，所述第二重定向事件为向所述目标路由器发送所述目标数据流量的事件；从所述第三服务器获取所述目标数据流量；向所述目标路由器发送所述目标数据流量；接收来自所述目标路由器的清洗后的目标数据流量；通过所述第三服务器向所述第二服务器发送所述清洗后的目标数据流量，所述第二服务器的地址为所述目标地址。4.根据权利要求3所述的方法，其特征在于，在所述从所述第三服务器获取所述目标数据流量之前，所述方法还包括：向所述第三服务器发送第四消息，所述第四消息用于指示对所述目标数据流量执行第三重定向事件，所述第三重定向事件为向所述骨干路由器发送所述目标数据流量的事件。5.根据权利要求3所述的方法，其特征在于，在所述接收来自目标路由器的第三消息之前，所述方法还包括：接收来自源服务器的目标数据流量，所述源服务器的地址为所述目标数据流量的源地址；向所述第三服务器发送所述目标数据流量。6.一种数据流量的传输方法，其特征在于，应用于第三服务器，所述方法包括：接收来自骨干路由器的目标数据流量，所述目标数据流量的目的地址为目标地址；若所述目标数据流量的数据量大于预设数据量阈值，则向目标路由器发送第一消息，所述第一消息用于指示对目标数据流量执行第一重定向事件，所述第一重定向事件为向第一服务器发送所述目标数据流量的事件；接收来自所述骨干路由器的清洗后的目标数据流量；若所述清洗后的目标数据流量小于所述预设数据量阈值，则向第二服务器发送所述清洗后的目标数据流量，所述第二服务器的地址为所述目标地址。7.一种数据流量的传输装置，其特征在于，应用于目标路由器；
接收单元，用于获取第一消息，所述第一消息用于指示对目标数据流量执行第一重定向事件，所述第一重定向事件为向第一服务器发送所述目标数据流量的事件，所述目标数据流量的目的地址为目标地址；所述接收单元，还用于接收来自骨干路由器的所述目标数据流量；发送单元，用于向所述第一服务器发送第二消息，所述第二消息用于指示清洗所述目标数据流量；所述接收单元，还用于接收来自所述第一服务器的清洗后的目标数据流量；所述发送单元，还用于通过所述骨干路由器向第二...
【专利技术属性】
技术研发人员：李彤，王宏鼎，余思阳，李长连，徐宝辰，蔺旋，郭钰璐，李发财，曹京卫，贺译册，王向华，徐瑶，寇东梅，徐人勇，
申请(专利权)人：中讯邮电咨询设计院有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。