[发明专利]一种IP地址的验证方法及装置

说明书

技术领域

本发明涉及网络安全技术领域，尤其涉及一种IP地址的验证方法及装置。

背景技术

随着网络的延伸，网络规模迅速扩大，网络安全问题变得日益复杂，在这样的网络环境下，以安全防护为目的的网络安全设备（比如防火墙）已经广泛应用于各种网络中。而在网络安全设备中，通常都具备可信IP地址校验功能，即网络安全设备中存储有可信IP地址的配置表，当根据所述配置表确定网络上的IP报文的源IP地址是可信IP地址的话，该IP报文在网络安全设备中将被视作具备了一定“特权”，一般都可直接放行，不会受到审计和过滤。

在网络安全设备中，提供可信IP地址是一个基本的功能，但同时也是一个容易被网络黑客利用的功能，因为一旦网络安全设备中可信IP地址的配置表被黑客截获并利用，那么该网络安全设备将失去对黑客攻击行为的控制能力。

发明内容

有鉴于此，本发明的目的是提供一种IP地址的验证方法及装置，以提高IP地址验证过程的安全性。

为实现上述目的，本发明提供技术方案如下：

一种IP地址的验证方法，应用于网络安全设备中，包括：

从管理层设备获取可信IP地址的配置表，其中，所述配置表中的可信IP地址采用预定的加密算法和密钥加密；

接收到IP报文时，获取所述IP报文的源IP地址，并采用所述加密算法和密钥对所述源IP地址加密，得到加密后的IP地址；

判断所述加密后的IP地址是否存在于所述配置表中，若是，确定该IP报文的源IP地址为可信IP地址。

一种IP地址的验证装置，应用于网络安全设备中，包括：

获取单元，用于从管理层设备获取可信IP地址的配置表，其中，所述配置表中的可信IP地址采用预定的加密算法和密钥加密；

加密单元，用于接收到IP报文时，获取所述IP报文的源IP地址，并采用所述加密算法和密钥对所述源IP地址加密，得到加密后的IP地址；

匹配单元，用于判断所述加密后的IP地址是否存在于所述配置表中，若是，确定该IP报文的源IP地址为可信IP地址。

与现有技术相比，本发明的技术方案中，管理层设备对可信IP地址的配置表进行加密，将加密后的配置表发送到网络安全设备，网络安全设备对IP地址进行的是加密验证，如此，提高了IP地址验证过程中的安全性，进而提高了数据通信的安全性。

附图说明

图1是本发明实施例的IP地址的验证方法流程图；

图2是本发明实施例的IP地址的验证装置结构图。

具体实施方式

在现有技术中，网络安全设备中可信IP地址的配置表采用的是明文配置，这就给了黑客或其他有特殊目的的不法分子截获可信IP地址的机会。本申请发明人发现，如果网络安全设备本身能够以加密的方式存储可信IP地址的配置表，即使该配置表被获取，如果不能同时获取加密的密钥，也无法破解真实的IP地址，这样会让可信IP地址更安全。因此，在这样的背景下对可信IP地址进行加密验证就变得很有必要，这样的加密验证在网络安全设备应用中具备很大的用武之地。

以下结合附图对本发明进行详细描述。

图1是本发明实施例的IP地址的验证方法流程图，该验证方法应用于网络安全设备中，所述网络安全设备是具有安全功能的物理网络设备，例如路由器、三层交换和防火墙等。参照图1，该验证方法可以包括如下步骤：

步骤101，从管理层设备获取可信IP地址的配置表，所述配置表中的可信IP地址采用预定的加密算法和密钥加密；

管理层设备是指能够对网络安全设备进行配置的设备。管理层设备可以采用DES算法对配置表中的可信IP地址进行加密，加密的密钥可以是1到5个，密钥可以由管理层设备动态生成。当然，也可以其他的加密算法，例如RSA、MD5等，本发明对此不做限制。管理层设备对可信IP地址的配置表加密后，将该配置表下发到网络安全设备。

步骤102，接收到IP报文时，获取所述IP报文的源IP地址，并采用所述加密算法和密钥对所述源IP地址加密，得到加密后的IP地址；

网络安全设备获取到IP报文的源IP地址后，可以从网络安全设备获取所述加密算法和密钥，并采用获取到的加密算法以及密钥对所述源IP地址加密。

步骤103，判断所述加密后的IP地址是否存在于所述配置表中，若是，确定该IP报文的源IP地址为可信IP地址。