申请/专利权人：中国电子科技网络信息安全有限公司;西北工业大学

申请日：2022-11-25

公开（公告）日：2024-05-17

公开（公告）号：CN115914075B

主分类号：H04L45/02

分类号：H04L45/02;H04L45/74;H04L45/00;H04L41/12

优先权：

专利状态码：有效-授权

法律状态：2024.05.17#授权;2023.04.21#实质审查的生效;2023.04.04#公开

摘要：本发明公开了一种基于路由表的网络拓扑结点生成方法、设备、介质及系统，属于网络空间安全领域，包括步骤：根据路由表中实际网络目标前缀的分布结构对IP地址进行聚类，使IP地址被包含到唯一的拓扑结点中，得到完整而互不相交的目标前缀集合；将链路中的IP地址聚合到生成的前缀集合中的前缀上，通过自适应的IP地址块收缩来获得拓扑结点。本发明满足实战中的跨尺度结点生成需求，克服了现有划分尺度在实战中易导致因尺度过大而有价值的目标信息被掩盖或因尺度过小而信息分散且对测量噪声敏感的问题，具有更大的实际应用价值，可以体现出网络中动态变化的前缀级路由特征，具备较强的动态适应性。

主权项：1.一种基于路由表的网络拓扑结点生成方法，其特征在于，包括以下步骤：根据路由表中实际网络目标前缀的分布结构对IP地址进行聚类，使IP地址被包含到唯一的拓扑结点中，得到完整而互不相交的目标前缀集合；将链路中的IP地址聚合到生成的前缀集合中的前缀上，通过自适应的IP地址块收缩来获得拓扑结点；所述根据路由表中实际网络目标前缀的分布结构对IP地址进行聚类，包括步骤：S1，收集监听路由器中的路由表；S2，抽取路由表中的目标前缀，构成前缀集合；S3，判断前缀集合中完整性是否满足使用需求，如不满足，则对收集的监听路由器中的路由表项进行扩充；如满足则进入步骤S4；S4，对目标前缀中存在重复、包含和相交的情况，分别进行以下处理过程：对重复的情况：去重复；对包含的情况：在满足完整性的情况下删去包含另一子网的子网、保留被包含的子网，或者将包含另一子网的子网根据被包含的子网进行拆分，这两种处理方式均用于取得较细粒度的前缀；对交叉的情况：删除包含IP数量较多的子网中的交叉部分；所述通过自适应的IP地址块收缩来获得拓扑结点，包括步骤：SS1，将IP链路中IP节点取出构成IP集合；SS2，将IP集合中的IP地址分别映射到被包含的前缀中生成新的拓扑结点；SS3，将生成的新的拓扑结点依照被映射的IP地址范围进行收缩。

全文数据：

权利要求：

百度查询： 中国电子科技网络信息安全有限公司;西北工业大学 基于路由表的网络拓扑结点生成方法、设备、介质及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD