[发明专利]IP网络路由安全快速检测方法及路由分析服务器有效
申请号: | 201210519480.3 | 申请日: | 2012-12-06 |
公开(公告)号: | CN103856367B | 公开(公告)日: | 2017-10-20 |
发明(设计)人: | 唐宏;吴湘东;冀晖;贾曼;刘紫千;刘春晖;曹维华;贺晓东;李文云;陆小铭;徐博文;朱华虹;黄旭升;彭巍 | 申请(专利权)人: | 中国电信股份有限公司 |
主分类号: | H04L12/26 | 分类号: | H04L12/26;H04L12/703 |
代理公司: | 中国国际贸易促进委员会专利商标事务所11038 | 代理人: | 颜镝 |
地址: | 100033 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种IP网络路由安全快速检测方法及路由分析服务器,方法包括路由分析服务器实时统计全网BGP路由表中起源于各个源AS的路由数目,并根据统计出的路由数目和预先计算的各个源AS的路由数目的历史统计平均值分别计算起源于各个源AS的路由数目的类方差;分别将各个源AS的路由数目的类方差与预设阈值进行比较,根据比较结果判断各个源AS发出的路由是否存在异常波动,以及确定路由存在异常波动的源AS。本发明通过计算起源于各个源AS的路由数目的类方差来分析路由异常波动,不仅可以快速且准确的定位路由波动的源头,而且由于统计特征比较明显,分析结果准确率高,弥补了现有检测方式在准确定位以及统计特征等方面的分析能力的不足。 | ||
搜索关键词: | ip 网络 路由 安全 快速 检测 方法 分析 服务器 | ||
【主权项】:
一种IP网络路由安全快速检测方法,包括:路由分析服务器实时统计全网边界网关协议路由表中起源于各个源自治系统的路由数目,并根据统计出的所述路由数目和预先计算的各个源自治系统的路由数目的历史统计平均值分别计算起源于所述各个源自治系统的路由数目的类方差;所述路由分析服务器分别将所述各个源自治系统的路由数目的类方差与预设阈值进行比较,根据比较结果判断所述各个源自治系统发出的路由是否存在异常波动,以及确定所述全网边界网关协议路由表中路由存在异常波动的源自治系统;其中,在计算类方差之前,还包括:所述路由分析服务器根据全网边界网关协议路由表中的自治系统的路径属性,提取源自治系统标识,并按照所述源自治系统标识进行分类,将分类后的结果存入与各个源自治系统标识对应的不同的路由表;所述路由分析服务器对所述与各个源自治系统标识对应的路由表进行统计分析,计算各个源自治系统的路由数目的历史统计平均值。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国电信股份有限公司,未经中国电信股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210519480.3/,转载请声明来源钻瓜专利网。