[发明专利]一种IPv6网络虚假源地址数据包追溯方法和装置有效
申请号: | 201110342624.8 | 申请日: | 2011-11-03 |
公开(公告)号: | CN102447694A | 公开(公告)日: | 2012-05-09 |
发明(设计)人: | 缪品章;翁鲲鹏 | 申请(专利权)人: | 富春通信股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12;H04L12/56 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 350003 福建省福州市*** | 国省代码: | 福建;35 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种虚假源地址IP数据包追溯装置,用于在IPv6网络上进行数据包真实来源的查找和攻击追溯工作。所述装置扩展了常规路由器转发子系统,增加了地址信息搜集模块、主机地址信息数据库、转发包摘要数据库、数据包转发判断模块、虚假数据包处理模块和虚假源地址IP数据包查询模块。本发明进一步提供利用上述装置进行虚假源地址IP数据包追溯的方法,所述方法当接入网路由器检测到携带疑似虚假源地址的IP数据包时采集数据包的特征,编码为源地址的后64位中,与预先保留的特殊IPv6地址64位前缀合成新的可追溯的IPv6源地址,取代原有IPv6源地址,进行数据包的正常转发。同时,路由器记录该数据包特征与真实数据来源的对应关系和转发时间等信息,供该数据包的追溯。 | ||
搜索关键词: | 一种 ipv6 网络 虚假 源地 数据包 追溯 方法 装置 | ||
【主权项】:
一种虚假源地址IP数据包追溯装置,其特征在于所述装置包括由路由子系统和转发子系统两部分组成的路由器,其中所述转发子系统中,增加了地址信息搜集模块、主机地址信息数据库、转发包摘要数据库、数据包转发判断模块、虚假数据包处理模块和虚假源地址IP数据包查询模块。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于富春通信股份有限公司,未经富春通信股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110342624.8/,转载请声明来源钻瓜专利网。