[发明专利]一种实现单播反向路径转发URPF检查的方法及装置有效
| 申请号： | 201210015065.4 | 申请日： | 2012-01-18 |
| 公开（公告）号： | CN103220255B | 公开（公告）日： | 2017-07-21 |
| 发明（设计）人： | 龚祥旭 | 申请（专利权）人： | 南京中兴新软件有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/741 |
| 代理公司： | 北京安信方达知识产权代理有限公司11262 | 代理人： | 李健,龙洪 |
| 地址： | 210012 江苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种实现单播反向路径转发URPF检查的方法及装置，该方法包括获取报文的源IP地址及入端口；根据所述源IP地址在路由转发表中查找到匹配路由后进行URPF检查时，在所述路由转发表中查询IP地址对应的索引标识及索引，如所述源IP地址对应的索引标识为ECMP组索引标识，则根据查询到的ECMP组索引到配置的ECMP组索引与端口的映射信息中查询所述源IP地址对应的出端口，并判断查询到的所述出端口是否与所述入端口匹配，本发明提供的方法及装置，特别针对报文来源端口为“ECMP组”和/或“链路聚合组端口”的情况，能有效地防范网络中通过修改源地址而进行的恶意攻击行为的发生，拓展了传统URPF检查的适用场景。 | ||
| 搜索关键词： | 一种 实现 反向 路径 转发 urpf 检查 方法 装置 | ||
【主权项】：
一种实现单播反向路径转发URPF检查的方法，包括：获取报文的源IP地址及入端口；根据所述源IP地址在路由转发表中查找到匹配路由后进行URPF检查时，在所述路由转发表中查询IP地址对应的索引标识及索引，如所述源IP地址对应的索引标识为等价多路径ECMP组索引标识，则根据查询到的ECMP组索引到配置的ECMP组索引与端口的映射信息中查询所述源IP地址对应的出端口，并判断查询到的所述出端口是否与所述入端口匹配；所述获取报文的入端口包括：如接收到所述报文的物理端口为链路聚合组物理端口，则将所述链路聚合组物理端口对应的链路聚合组逻辑端口作为所述报文的入端口。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南京中兴新软件有限责任公司，未经南京中兴新软件有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210015065.4/，转载请声明来源钻瓜专利网。
