[发明专利]一种全网UDP端口扫描的防重放攻击方法

摘要

本发明涉及一种全网UDP端口扫描的防重放攻击方法，扫描端构建UDP报文，以目的IP设备对UDP报文头加密，发送加密后的IPv4全地址空间的UDP探测数据包，扫描端校验响应UDP报文，不是有效响应报文则丢弃，否则以发出有效响应报文的IP设备的IP地址和源端口计算得到关键词、以接收次数为值，与环形AVL树数组进行匹配，关键词超过接收次数上限则判为重放攻击，丢弃，否则扫描端接收处理有效响应报文。本发明有两道防御机制，维护成本低，扫描结果好，空间占用小且维持在可控范围，高效防御任意IP地址任意端口的USP报文重放攻击，提高网络空间安全测绘、资产扫描的准确度和效率，为全球网络空间测绘提供坚实的技术支撑。

主权项

1.一种全网UDP端口扫描的防重放攻击方法，其特征在于：所述方法包括以下步骤：步骤1：模块初始化；环形AVL树数组初始化；步骤2：扫描端构建UDP报文，以目的IP设备对UDP报文头进行加密，遍历IPv4全地址空间，向目的IP设备发送加密后的UDP探测数据包；步骤3：扫描端对接收到的响应UDP报文进行校验；步骤4：判断响应UDP报文是否为步骤1中的目的IP设备发出的有效响应报文，若是，进行下一步，否则，丢弃当前报文，返回步骤3；步骤5：以发出有效响应报文的IP设备的IP地址和源端口计算得到关键词；步骤6：查询环形AVL树数组中的AVL树是否存在所述关键词，若存在，则判断该关键词对应的值是否超过接收次数上限，若是，判为重放攻击，丢弃当前报文，返回步骤3，若不是，则将该关键词对应的值加1，进行下一步；若不存在，则将该关键词插入到环形AVL树数组起始索引指向的AVL树中，并将对应的值置为0，进行下一步；步骤7：扫描端接收处理当前有效响应报文，返回步骤3。