[发明专利]用于为主机节点防御流氓路由器的安全邻居发现路由器有效
申请号: | 200880018988.7 | 申请日: | 2008-05-27 |
公开(公告)号: | CN101690082A | 公开(公告)日: | 2010-03-31 |
发明(设计)人: | 埃里克·米歇尔·莱维-阿贝格诺里;帕斯卡尔·蒂贝尔特 | 申请(专利权)人: | 思科技术公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京东方亿思知识产权代理有限责任公司 | 代理人: | 宋 鹤;南 霆 |
地址: | 美国加利*** | 国省代码: | 美国;US |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 用于 主机 节点 防御 流氓 路由器 安全 邻居 发现 | ||
1.一种用于防御流氓路由器的方法,包括:
由网络中的路由器接收在所述网络的网络链路上的路由器公告消息;
由所述路由器在所述路由器公告消息内检测已在所述网络内发送所述路由器公告消息的被识别路由器和被公告地址前缀;
由所述路由器判定所述被识别路由器是否被授权进行至少如下公告之一:将其自身公告为路由器,或在所述网络链路上公告所述被公告地址前缀;以及
基于所述路由器对所述被识别路由器未被授权将其自身公告为路由器或在所述网络链路上公告所述被公告地址前缀的判定,由所述路由器选择性地发起针对所述被识别路由器的防御操作。
2.根据权利要求1所述的方法,其中:
所述网络具有预定地址区域;并且
所述判定包括判定所述被公告地址前缀是否在所述预定地址区域内,以及所述被识别路由器是否是从所述预定地址区域内的已授权路由器的预定列表中可识别的。
3.根据权利要求1所述的方法,其中所述检测包括检测所述路由器公告消息内的安全令牌,并且所述判定包括验证所述安全令牌是否授权所述被识别路由器公告所述被公告地址前缀。
4.根据权利要求3所述的方法,其中对所述安全令牌的验证包括输出用于请求证明路径的证明路径恳求消息,以及基于至少一个收到的证明路径公告消息来判定验证所述安全令牌被信任锚授权的所述证明路径是否被建立。
5.根据权利要求1所述的方法,其中所述防御操作包括向所述网络中的预定管理代理发送警告。
6.根据权利要求1所述的方法,其中:
所述检测包括基于在所述路由器公告消息的相应源地址字段内指定的源地址值来识别所述被识别路由器,
所述防御操作包括输出取代已被所述被识别路由器发送的所述路由器公告消息的第二路由器公告消息,所述第二路由器公告消息具有指定所述被识别路由器的所述源地址值的源地址字段,以及以下的至少一个:指定所述被识别路由器不是默认路由器的路由器寿命字段、指定所述路由器的链路层地址的源链路层地址选项、或者指定在所述路由器公告消息中指定的所述被公告地址前缀具有零寿命的前缀信息选项。
7.根据权利要求6所述的方法,其中所述防御操作还包括输出邻居公告消息,所述邻居公告消息将所述路由器的IP地址指定在相应的源地址字段中、指定将所述路由器标识为具有路由器能力的设置路由器标记、以及指定覆盖标记,所述覆盖标记指示所述邻居公告消息要用所述路由器的所述IP地址覆盖在目标地址字段内指定的、所述被识别路由器的所述源地址值。
8.根据权利要求1所述的方法,其中所述防御操作包括输出邻居公告消息,所述邻居公告消息将所述路由器的IP地址指定在相应的源地址字段中、指定将所述路由器标识为具有路由器能力的设置路由器标记、以及指定覆盖标记,所述覆盖标记指示所述邻居公告消息要用所述路由器的所述IP地址覆盖在目标地址字段内指定的、所述被识别路由器的源地址值。
9.根据权利要求1所述的方法,其中所述防御操作包括根据预定协议向网络交换机发送指令,以拒绝对所述被识别路由器的访问。
10.一种路由器,包括:
因特网协议(IP)接口电路,所述因特网协议接口电路被配置用于接收在网络中的网络链路上的路由器公告消息;
路由电路,所述路由电路被配置用于在所述路由器公告消息内检测已在所述网络内发送所述路由器公告消息的被识别路由器和被公告地址前缀,所述路由电路还被配置用于判定所述被识别路由器是否被授权进行如下公告中的至少之一:将其自身公告为路由器,或在所述网络链路上公告所述被公告地址前缀,所述路由电路还被配置用于基于对所述被识别路由器未被授权将其自身公告为路由器或在所述网络链路上公告所述被公告地址前缀的判定,来选择性地发起针对所述被识别路由器的防 御操作。
11.根据权利要求10所述的路由器,其中所述网络具有预定地址区域,所述路由电路还被配置用于基于对所述被公告地址前缀是否在所述预定地址区域内、以及所述被识别路由器是否是从所述预定地址区域内的已授权路由器的预定列表中可识别的二者的判定,来判定所述被识别路由器是否被授权在所述网络链路上公告所述被公告地址前缀。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于思科技术公司,未经思科技术公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/200880018988.7/1.html,转载请声明来源钻瓜专利网。