一种流量转发控制方法及基于流量转发控制的诱捕节点

摘要

本发明提供了一种流量转发控制方法及基于流量转发控制的诱捕节点，属于网络安全技术领域。本发明中攻击流量进入诱捕节点后，先对攻击流量进行分析，获取攻击流量的源IP地址及多种字段为辅的数据分析结果，以攻击源IP地址作为流量标识，并创建对应的临时容器存储攻击流量，根据各临时容器的当前总流量、预设的流量控制阈值以及临时容器的容量，确定临时容器向蜜罐的流量转发速率。本发明对进入诱捕节点的流量进行标识并创建对应的容器进行临时存储，对攻击流量进行向蜜罐转发的流量控制，使得攻击流量不占用过多带宽，避免影响内网正常业务运行。