[发明专利]针对分段路由标签探测的防御方法及装置在审
| 申请号： | 202111671863.8 | 申请日： | 2021-12-31 |
| 公开（公告）号： | CN114531270A | 公开（公告）日： | 2022-05-24 |
| 发明（设计）人： | 荆文韬;江逸茗;张进;唐寅 | 申请（专利权）人： | 网络通信与安全紫金山实验室;国家数字交换系统工程技术研究中心 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40;H04L45/00 |
| 代理公司： | 江苏圣典律师事务所 32237 | 代理人： | 梅学兵 |
| 地址： | 211100 江*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对分段路由标签探测的防御方法及装置，其中防御方法包括：集中式认证服务器验证网络中的所有接入设备的身份；接入设备根据设备信息生成设备指纹；获取转发流量包的特征；所述特征为预设时间内向路由器发送的流量包的次数以及所述流量包的IPv4层的TTL值；根据所述特征确定恶意流量；确定所述恶意流量的源IP地址，将源IP地址加入黑名单并设置期限；确定当前网络中的接入设备的设备指纹是否改变；本发明通过获取转发流量的频率以及数据包中IPv4层的TTL值来判断恶意流量，从而对其进行防御，这样可以精确防御分段路由标签探测的攻击，可以提高目标网络的安全性，减少了网络被破坏的可能。 | ||
| 搜索关键词： | 针对 分段 路由 标签 探测 防御 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于网络通信与安全紫金山实验室;国家数字交换系统工程技术研究中心，未经网络通信与安全紫金山实验室;国家数字交换系统工程技术研究中心许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111671863.8/，转载请声明来源钻瓜专利网。
