技術(shù)總結(jié)
本發(fā)明提供了一種通信設(shè)備控制層保護裝置，包括配置模塊、決策模塊、檢測模塊和執(zhí)行模塊，配置模塊用于提供用戶配置接口，實現(xiàn)檢測策略和處理策略的配置，將配置的檢測策略和處理策略發(fā)送至決策模塊；決策模塊，用于根據(jù)來自配置模塊的檢測策略生成檢測命令并發(fā)送至檢測模塊；根據(jù)來自檢測模塊的檢測結(jié)果完成決策；根據(jù)處理策略，生成處理命令并發(fā)送至執(zhí)行模塊；檢測模塊，根據(jù)檢測命令對通信設(shè)備控制層進行檢查，并將檢測結(jié)果通知到?jīng)Q策模塊；執(zhí)行模塊，根據(jù)決策模塊的指令執(zhí)行相應(yīng)的處理，并將執(zhí)行結(jié)果發(fā)送至決策模塊。發(fā)明還提供了一種通信設(shè)備控制層保護方法。本發(fā)明可以有效進行控制平面防攻擊方面的保護，保證網(wǎng)絡(luò)的正常工作。

技術(shù)研發(fā)人員：譙良剛
受保護的技術(shù)使用者：邁普通信技術(shù)股份有限公司
文檔號碼：201210089676
技術(shù)研發(fā)日：2012.03.30
技術(shù)公布日：2016.12.14