[发明专利]防止IPv6报文攻击的方法及网络设备有效
申请号: | 200710121819.3 | 申请日: | 2007-09-14 |
公开(公告)号: | CN101119376A | 公开(公告)日: | 2008-02-06 |
发明(设计)人: | 刘经伦 | 申请(专利权)人: | 杭州华三通信技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/56 |
代理公司: | 北京德琦知识产权代理有限公司 | 代理人: | 宋志强;麻海明 |
地址: | 310053浙江省杭州市高新技术产业*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种防止IPv6报文攻击的方法及网络设备。方法包括:接收具有类型0路由头的IPv6报文,根据报文的类型0路由头中的地址,判断该报文是否满足预先设定的路由重复条件,若满足,则确定该报文为IPv6攻击报文,以攻击报文的类型0路由头中地址的最后一个IPv6地址替换攻击报文的目的地址,并将攻击报文中的剩余段数设为0,以将攻击报文直接转发到类型0路由头中的最后一个IPv6地址对应的最终目的节点。本发明避免了IPv6攻击报文在同一路由上重复传输,同时也使得发送该IPv6攻击报文的源节点发来的非攻击目的的IPv6报文能够被正常转发,提高了防止IPv6报文攻击的精确度。 | ||
搜索关键词: | 防止 ipv6 报文 攻击 方法 网络设备 | ||
【主权项】:
1.一种防止IPv6报文攻击的方法,其特征在于,该方法包括:节点接收具有类型0路由头的IPv6报文,根据报文的类型0路由头中的地址,判断该报文是否满足预先设定的路由重复条件,若满足,则确定为攻击报文,以攻击报文的类型0路由头中地址的最后一个IPv6地址替换攻击报文的目的地址,并将攻击报文中的剩余段数设为0,以将攻击报文直接转发到类型0路由头中最后一个IPv6地址对应的最终目的节点。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司,未经杭州华三通信技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/200710121819.3/,转载请声明来源钻瓜专利网。
- 上一篇:一种分析实验动物足迹的装置
- 下一篇:动臂式挖洞机