[发明专利]路由器身份特征信息主动隐藏方法

摘要

本发明涉及一种路由器身份特征信息主动隐藏方法，通过报文解析机制，对到达的探测报文进行解析，区分合法探测报文和非法探测报文；通过随机化伪身份信息调度机制，实现根据非法报文的探测需求调度相应的为身份信息以达到隐藏的目的。本发明通过动态感知学习，生成虚假身份信息池，使得路由器响应给攻击者的身份与周围网络环境中的节点身份具有较高的相似性，增加攻击者识别难度；在需要进行身份特征隐藏时，路由器依据攻击者身份特征采取哈希映射方式从虚假身份信息池中随机选择身份特征进行响应，采取一致策略确保回复给同一攻击者的响应内容一致，诱使攻击者受骗。

主权项

1.一种路由器身份特征信息主动隐藏方法，其特征在于：包含如下步骤：步骤1.对到达的探测报文进行解析，判断探测报文是否合法，若是合法的探测报文，则路由器正常响应正确的特征信息，否则，判定该探测报文为非法探测报文，提取非法探测报文信息，进入步骤2；步骤2.针对步骤1中提取的非法探测报文信息，采取随机化伪身份应答生成算法生成相应的伪身份信息，选择伪MIB信息池中相应的伪身份信息对象组；步骤3.根据步骤2中生成的伪身份信息，通过随机化伪身份应答生成算法动态产生随机不可预测的伪身份应答信息，并采取一致策略确保同一攻击者的伪身份应答信息一致；步骤4.伪MIB信息池对伪身份信息进行存储、管理和维护，不同伪身份信息按照身份信息的不同存储在不同伪身份信息对象组中，同一伪身份信息对象组中存储同一身份信息的伪身份信息；其中，伪MIB信息池是在路由器管理平面中按照标准的MIB树形结构随机产生，并根据伪身份信息响应相应的非法探测报文。