针对分段路由标签探测的防御方法及装置
实质审查的生效
摘要
本发明公开了一种针对分段路由标签探测的防御方法及装置，其中防御方法包括：集中式认证服务器验证网络中的所有接入设备的身份；接入设备根据设备信息生成设备指纹；获取转发流量包的特征；所述特征为预设时间内向路由器发送的流量包的次数以及所述流量包的IPv4层的TTL值；根据所述特征确定恶意流量；确定所述恶意流量的源IP地址，将源IP地址加入黑名单并设置期限；确定当前网络中的接入设备的设备指纹是否改变；本发明通过获取转发流量的频率以及数据包中IPv4层的TTL值来判断恶意流量，从而对其进行防御，这样可以精确防御分段路由标签探测的攻击，可以提高目标网络的安全性，减少了网络被破坏的可能。
基本信息
专利标题 ：
针对分段路由标签探测的防御方法及装置
专利标题（英）：
暂无
公开（公告）号 ：
CN114531270A
申请号 ：
CN202111671863.8
公开（公告）日 ：
2022-05-24
申请日 ：
2021-12-31
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
荆文韬江逸茗张进唐寅
申请人 ：
网络通信与安全紫金山实验室;国家数字交换系统工程技术研究中心
申请人地址 ：
江苏省南京市江宁区秣周东路9号
代理机构 ：
江苏圣典律师事务所
代理人 ：
梅学兵
优先权 ：
CN202111671863.8
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L45/00
法律状态
2022-06-10 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20211231
申请日 : 20211231
2022-05-24 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
