[发明专利]通过认证因特网控制消息协议分组来防止网络攻击的方法和装置有效
| 申请号： | 200580010423.0 | 申请日： | 2005-03-17 |
| 公开（公告）号： | CN1938982A | 公开（公告）日： | 2007-03-28 |
| 发明（设计）人： | 阿莫·卡里;米特什·德拉尔;阿纳恩萨·拉迈阿;沙拉德·阿拉瓦特 | 申请（专利权）人： | 思科技术公司 |
| 主分类号： | H04L9/00 | 分类号： | H04L9/00 |
| 代理公司： | 北京东方亿思知识产权代理有限责任公司 | 代理人： | 王怡 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种用于防止网络上的攻击的方法。该方法包括计算机实现的以下步骤：接收包括有与面向连接的传输协议的连接相关联的头部的拷贝的ICMP分组(202)；从该头部获得分组序列值(204)；确定该分组序列值是否有效(206)；以及仅在该分组序列值被确定为有效时才更新与传输协议连接相关联的参数值。使用所公开的方法使得能够对ICMP分组(202)进行认证，以使得仅在ICMP分组(202)被确定为可信的时才执行诸如调整MTU值之类的网络元件的响应措施。 | ||
| 搜索关键词： | 通过 认证 因特网 控制 消息 协议 分组 防止 网络 攻击 方法 装置 | ||
【主权项】：
1.一种用于防止网络上的攻击的计算机系统，该计算机系统包括数据处理器、耦合到分组交换网络的网络接口、以及存储可由所述数据处理器执行的一个或多个指令序列的存储器，所述存储器特征在于用于下述过程的指令：接收包括有与面向连接的传输协议的连接相关联的头部的拷贝的ICMP分组；从所述头部获得分组序列值；确定所述分组序列值是否有效；以及仅在所述分组序列值被确定为有效时才更新与所述传输协议连接相关联的参数值。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于思科技术公司，未经思科技术公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200580010423.0/，转载请声明来源钻瓜专利网。
