发明授权
CN101656638B 面向误配置的域间前缀劫持检测方法
失效 - 权利终止
- 专利标题: 面向误配置的域间前缀劫持检测方法
- 专利标题(英): Inter-domain prefix hijacking detection method for error configuration
-
申请号: CN200910092803.3申请日: 2009-09-08
-
公开(公告)号: CN101656638B公开(公告)日: 2011-10-19
- 发明人: 刘冰 , 毕经平
- 申请人: 中国科学院计算技术研究所
- 申请人地址: 北京市海淀区中关村科学院南路6号
- 专利权人: 中国科学院计算技术研究所
- 当前专利权人: 中国科学院计算技术研究所
- 当前专利权人地址: 北京市海淀区中关村科学院南路6号
- 代理机构: 北京泛华伟业知识产权代理有限公司
- 代理商 王勇
- 主分类号: H04L12/26
- IPC分类号: H04L12/26 ; H04L12/56 ; H04L29/08
摘要:
本发明提供一种在包含有至少一个自治系统的网络系统中面向误配置的域间前缀劫持检测方法;所述自治系统包括监测探针,所述监测探针包含有用于存储所在自治系统中的前缀信息的网络前缀信息列表;该方法包括:所述监测探针获取本自治系统向外发送的路由更新报文;分析所述路由更新报文的各个条目,对添加类型的条目执行下一步;对已经存在于所述网络前缀信息列表且前缀信息完全一致的条目,不做额外操作,直接处理路由更新报文中的下一条目;对不存在于网络前缀信息列表中或虽然存在于网络前缀信息列表中但前缀信息存在冲突的条目,主动探测该条目的合法性;根据合法的添加类型的条目对所述网络前缀信息列表进行更新。本发明能够避免误配置现象的发生,维护网络安全。
公开/授权文献
- CN101656638A 面向误配置的域间前缀劫持检测方法 公开/授权日:2010-02-24