骨干网匿名攻击流量的IP地址溯源方法及装置

摘要

本发明公开了一种骨干网匿名攻击流量的IP地址溯源方法及装置，其中，方法包括以下步骤：获取自治域的网络拓扑信息，并选取最小的链路集合，以通过链路监测自治域内的全部流量；在链路上部署监测设备，并将每个监测设备的负载降至最小；在任一监测设备发现异常流量时，以任一监测设备为树根，构建反向的流量树，在流量树中，流量由叶子流向树根，其中，排除所有途径监测链路的流量，逐级启动路由器的溯源设备，对持续流量源逐级查找，得到查找结果。该方法可以完成匿名攻击流量的真实地址范围定位，简单易实现。