龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：泉城省实验室
摘要：本发明涉及一种基于RPKI可信路由签发体系的网络攻击动态溯源方法，属于互联网安全技术领域。RPKI可信路由前缀签发系统对于收集上来的各个自治域可信路由前缀信息，在进行分析和整理后刻画出当前路由网络拓扑画像矩阵，针对网络中大规模泛洪攻击流量以及恶意访问流量，RPKI可信路由前缀签发系统依据网络入侵检测系统所上报的攻击流量的源IP地址等信息，在遍历本地数据库中的拓扑画像后，定位出网络攻击源所处的网络位置，实现对网络攻击流量的溯源功能。本发明通过在路由网络中支持的RPKI可信路由前缀签发体系，实现对网络入侵检测系统所发现的大批量泛洪流量及恶意流量进行溯源，达到精准获取攻击源位置的目的。
主权项：1.一种基于RPKI可信路由签发体系的网络攻击动态溯源方法，其特征在于，步骤如下：1RPKI可信路由前缀签发系统初始化网络拓扑画像矩阵；2RPKI可信路由前缀签发系统初始化ROA信息表；3互联网运营商ROA管理系统启动ROA信息上报；4网络攻击监测探针进行网络攻击监测，发现网络攻击后，给RPKI可信路由前缀签发系统发送网络攻击告警报文；5RPKI可信路由前缀签发系统监听网络数据，准备接收报文；6RPKI可信路由前缀签发系统接收步骤3的ROA信息上报报文，根据报文内容确定执行步骤；7利用步骤6从报文中获得的ROA所属自治域编号和所属网络设备编号，扫描网络拓扑画像矩阵，取出网络设备详细记录；8利用步骤6从报文中获得的ROA前缀和ROA前缀掩码合成IP地址前缀，以及利用步骤6从报文中获得的接口索引，填充网络设备详细记录的IP地址前缀和接口索引字段，返回执行步骤4；9RPKI可信路由前缀签发系统接收步骤4的网络攻击告警报文，根据报文确定执行过程；10在系统产生提示信息，返回步骤4继续执行。
全文数据：
权利要求：
百度查询： 泉城省实验室 一种基于RPKI可信路由签发体系的网络攻击动态溯源方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号