[发明专利]基于多视图的域间路由异常检测方法无效
| 申请号： | 200410046857.3 | 申请日： | 2004-10-22 |
| 公开（公告）号： | CN1764122A | 公开（公告）日： | 2006-04-26 |
| 发明（设计）人： | 朱培栋;蔡开裕;刘欣;念其锋;杨明军 | 申请（专利权）人： | 中国人民解放军国防科学技术大学 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L29/06 |
| 代理公司： | 湖南兆弘专利事务所 | 代理人： | 赵洪 |
| 地址： | 410073湖南省长沙市*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于多视图的域间路由异常检测方法，目的是解决现有域间路由检测方法无法发现隐藏的路由异常或异常报告不准确的问题，技术方案是利用多视图检测域间路由系统中的异常路由，设计一个路由异常检测系统来完成Internet模型构造、异常检测与报告两个阶段的工作，在Internet模型构造阶段通过多路由节点的BGP路由表信息和其他网络拓扑知识来构造完整的Internet路由视图，建立ISP互连的Internet层次关系模型和ISP商业互连关系模型；异常检测与报告阶段分为异常检测和异常报告两步，异常检测是先进行一般性检测，然后进行专项检测，异常报告是处理异常路由信息，生成异常报告。采用本发明能发现隐藏的路由异常，使异常报告全面准确，显著增强域间路由监测系统的能力。 | ||
| 搜索关键词： | 基于 视图 路由 异常 检测 方法 | ||
【主权项】：
1.一种基于多视图的域间路由异常检测方法，基于BGP路由表进行路由异常检测，其特征在于利用多视图检测域间路由系统中的异常路由，设计一个路由异常检测系统来完成Internet模型构造、异常检测与报告两个阶段的工作，在Internet模型构造阶段通过众多路由节点的BGP路由表信息和其他网络拓扑知识来构造比较完整的Internet路由视图，建立ISP互连的Internet层次关系模型和ISP商业互连关系模型两种关系模型；异常检测与报告阶段分为异常检测和异常报告两步，异常检测是先进行一般性检测，然后进行专项检测，一般性检测是对多个监测节点的路由数据进行检测，多个监测点的数据相互确认，更加准确全面地发现一般的路由异常行为；专项检测利用模型构造阶段得到的两种关系模型以及相应判定规则，系统地检测出域间路由系统的异常特征和隐藏的路由攻击行为；异常报告是处理异常路由信息，生成异常报告。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军国防科学技术大学，未经中国人民解放军国防科学技术大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200410046857.3/，转载请声明来源钻瓜专利网。
- 上一篇：一种高分子水溶性胶粉
- 下一篇：健康娱乐和博彩方法装置及其管理系统
