[发明专利]IP源地址追溯的方法有效

专利信息
申请号: 201010543692.6 申请日: 2010-11-11
公开(公告)号: CN102006290B 公开(公告)日: 2011-04-06
发明(设计)人: 毕军;姚广;周子建 申请(专利权)人: 清华大学
主分类号: H04L29/06 分类号: H04L29/06;H04L29/12
代理公司: 北京市立方律师事务所 11330 代理人: 马佑平
地址: 100084 *** 国省代码: 北京;11
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: ip 源地 追溯 方法
【权利要求书】:

1.一种IP源地址追溯的方法,其特征在于,包括以下步骤:

获取网络望远镜捕获的攻击数据;

对所述攻击数据进行分析,获取攻击中所包含的ICMP报文信息,其 中:

从分析的所述攻击数据中获取文本文件,然后从所述文本文件中提 取所有针对特定受害者IP地址的报文,并按照时间戳对所述报文按照 升序排列;

根据设定的时间间隔,若两个报文之间的时间间隔在所设定的间隔 之内,则它们属于同一次攻击,依次划分出所有的攻击;

从划分出的攻击中选择某一次攻击,并提取出此次攻击中所包含的 ICMP报文信息;

根据所述ICMP报文信息提取路由器的IP地址,结合互联网自治系统 关系数据构建所述互联网自治系统之间的路径。

2.如权利要求1所述的IP源地址追溯的方法,其特征在于,对所述 攻击数据进行分析包括以下步骤:

获取网络望远镜捕获的攻击数据,所述攻击数据为LZO压缩文件格式;

解压缩LZO压缩文件,得到PCAP格式二进制数据文件,然后解析 PCAP文件,得到包含IP报文头部的文本文件。

3.如权利要求1所述的IP源地址追溯的方法,其特征在于,根据所 述ICMP报文信息提取路由器的IP地址包括以下步骤:

从所述ICMP报文信息中剔除ICMP类型为UNREACH_PORT的报文 以及剔除所述ICMP报文信息中源地址与原始IP报文目的地址相同的 ICMP报文;

对其余的ICMP报文,从中提取路由器的IP地址。

4.如权利要求3所述的IP源地址追溯的方法,其特征在于,结合互 联网自治系统关系数据构建所述互联网自治系统之间的路径包括以下步 骤:

将所述IP地址映射到所属的互联网自治系统,同时将受害者IP地址 映射到所属互联网自治系统;

根据所述互联网自治系统的关系数据,构建所述互联网自治系统之间 的路径。

5.如权利要求4所述的IP源地址追溯的方法,其特征在于,进一步 包括:

根据构建的所述互联网自治系统之间的路径,绘制IP源地址追溯图。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于清华大学,未经清华大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201010543692.6/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top