[发明专利]防止基于近邻发现的拒绝服务攻击

摘要

提供了一种用于防止附连到子网（150）的主机（120）上的拒绝服务攻击的方法，其中攻击由远程节点（139）通过外部网络（160）发起。所述方法由在外部网络（160）和子网（150）之间转发分组的路由器（110）执行。路由器（110）接收分组用于转发到根据IPv6协议的子网（150）的地址空间中的目的地地址，并且在近邻发现ND表（170）中查找目的地地址。ND表（170）由在接收分组之前被完成的子网（150）上的操作填充。ND表（170）中的条目存储已经由路由器（110）验证为活动的主机（120）的地址信息。如果目的地地址被存储在ND表（170）中，则路由器（110）转发分组到目的地地址。否则，分组被丢弃。

主权项

 一种防止附连到子网的主机上的拒绝服务攻击的方法，所述攻击由远程节点通过外部网络发起，所述方法由在所述外部网络和所述子网之间转发分组的路由器来执行，所述方法包括以下步骤：    由所述路由器接收用于转发给根据IPv6协议的所述子网的地址空间中的目的地地址的分组；    在所述路由器维护的近邻发现（ND）表中查找所述目的地地址，其中所述ND表由在接收所述分组之前被完成的所述子网上的操作来填充，所述ND表包括条目，其中每个条目存储已经由所述路由器验证为活动的主机中的一个主机的地址信息；    转发所述分组到所述目的地地址以响应于确定所述目的地地址被存储在所述ND表中；以及    丢弃所述分组以响应于确定所述目的地地址没有被存储在所述ND表中。