公开(公告)号：CN114531270B

公开(公告)日：2023-11-03

申请号：CN202111671863.8

申请日：2021-12-31

申请人： 网络通信与安全紫金山实验室 ,  国家数字交换系统工程技术研究中心

发明人： 荆文韬 ,  江逸茗 ,  张进 ,  唐寅

IPC分类号： H04L9/40 ,  H04L45/00

摘要： 本发明公开了一种针对分段路由标签探测的防御方法及装置，其中防御方法包括：集中式认证服务器验证网络中的所有接入设备的身份；接入设备根据设备信息生成设备指纹；获取转发流量包的特征；所述特征为预设时间内向路由器发送的流量包的次数以及所述流量包的IPv4层的TTL值；根据所述特征确定恶意流量；确定所述恶意流量的源IP地址，将源IP地址加入黑名单并设置期限；确定当前网络中的接入设备的设备指纹是否改变；本发明通过获取转发流量的频率以及数据包中IPv4层的TTL值来判断恶意流量，从而对其进行防御，这样可以精确防御分段路由标签探测的攻击，可以提高目标网络的安全性，减少了网络被破坏的可能。

公开(公告)号：CN114531270A

公开(公告)日：2022-05-24

申请号：CN202111671863.8

申请日：2021-12-31

申请人： 网络通信与安全紫金山实验室 ,  国家数字交换系统工程技术研究中心

发明人： 荆文韬 ,  江逸茗 ,  张进 ,  唐寅

IPC分类号： H04L9/40 ,  H04L45/00

摘要： 本发明公开了一种针对分段路由标签探测的防御方法及装置，其中防御方法包括：集中式认证服务器验证网络中的所有接入设备的身份；接入设备根据设备信息生成设备指纹；获取转发流量包的特征；所述特征为预设时间内向路由器发送的流量包的次数以及所述流量包的IPv4层的TTL值；根据所述特征确定恶意流量；确定所述恶意流量的源IP地址，将源IP地址加入黑名单并设置期限；确定当前网络中的接入设备的设备指纹是否改变；本发明通过获取转发流量的频率以及数据包中IPv4层的TTL值来判断恶意流量，从而对其进行防御，这样可以精确防御分段路由标签探测的攻击，可以提高目标网络的安全性，减少了网络被破坏的可能。