用于阻止、检测和/或防止恶意流量的方法和设备

摘要

本公开的实施例涉及用于阻止、检测和/或防止恶意流量的方法和设备。网络设备获得与列入黑名单的域相关联的信息，其包括列入黑名单的域标识符和关联于列入黑名单的域标识符的沉洞服务器标识符。网络设备获得指定关联于列入黑名单的域的匹配标准的一组规则，匹配标准包括用于比较关联于传入分组的分组源网络地址和/或分组目的地网络地址的源网络地址和/或目的地网络地址。该组规则基于匹配标准和传入分组的分组源网络地址和/或分组目的地网络地址的比较结果指定要执行的动作。网络设备接收分组，检查关联于分组的分组源网络地址和/或分组目的地网络地址，比较分组源网络地址和/或分组目的地网络地址与匹配标准，并基于比较的结果来执行动作。