[发明专利]路由计算单元和网络节点设备

说明书

本发明提供一种路由计算单元和网络节点设备。该路由计算单元包括：多核处理器，以及分别与所述多核处理器连接的输入接口和输出接口；所述输入接口用于接收协议控制数据；所述多核处理器用于通过运行多套预设异构协议栈软件对所述协议控制数据进行计算处理得到多个计算结果，根据所述多个计算结果确定路由数据；所述输出接口用于输出所述路由数据。该网络节点设备包括至少一个上述的路由计算单元。本发明可以有效防御针对路由计算单元的攻击，防御方式可靠、实用，从而提高了网络节点设备的安全性。

技术领域

本发明涉及互联网技术领域，尤其涉及路由计算单元和网络节点设备。

背景技术

网络转发节点设备、网络链路及网络终端节点构成了整个信息网络；其中，网络转发节点设备负责接收网络报文、计算路由以及按照路由表转发网络报文。网络转发节点的安全对整个信息网络的安全有重要价值，而作为节点转发报文依据的路由安全，则是网络节点安全的关键。

当前，路由节点存在的安全隐患不容忽视，恶意后门植入、系统设计与实现中的漏洞、使用开源代码无意识带入的陷门难以避免；攻击者一般通过路由跟踪、端口扫描获取路由节点信息，再针对协议缺陷或特定漏洞实施攻击。而网络节点路由的安全防护手段更多的侧重于对路由器的正确配置和使用、及时查看分析日志、及时给系统打补丁堵漏洞，缺乏有效的防御技术与手段。路由器的路由转发功能和其在网络中的关键位置决定了它成为攻击者实施攻击的一个重要切入点。一旦路由器被攻击者控制，将会对整个网络产生极大的安全威胁。

目前，现有的针对未知漏洞和后门的主动防御技术，通常通过异构网络模型解决网络的生存性难题，或者采用图论的方法研究路由器厂商的多样性对提升网络弹性的作用；另外，还可以通过通信服务端点的地址或端口的主动改变来实现主动防御。

现有的针对未知漏洞和后门的主动防御技术，存在两个主要问题：

从增加网络弹性来解决防御问题的技术，往往通过增加网络节点的方式来替换受攻击节点，从网络整体来说提升了生存性，但难以保证网络节点本身的安全。一旦第二轮或更多轮攻击将剩余的网络节点也攻破，网络则会立即瘫痪，可靠性较差。

移动目标防御技术通过在软件局部增加动态性来防御未知漏洞和后门，该技术中的动态性明显增加了系统运行开销。同时，动态性的增加需要对原有软件进行较大幅度的修改，从设计（修改）到调试，部署成本较高，实用性较差。

发明内容

为解决现有技术中存在的上述问题，本发明提供一种路由计算单元和网络节点设备，以有效防御针对路由计算单元的攻击，防御方式可靠、实用，从而提高网络节点设备的安全性。

第一方面，本发明提供一种路由计算单元，包括：多核处理器，以及分别与所述多核处理器连接的输入接口和输出接口；

所述输入接口用于接收协议控制数据；

所述多核处理器用于通过运行多套异构协议栈软件对所述协议控制数据进行计算处理得到多个计算结果，根据所述多个计算结果确定路由数据；

所述输出接口用于输出所述路由数据。

进一步地，多核处理器集成有多个计算核心，每个计算核心至多运行一套异构协议栈软件。

进一步地，每套所述异构协议栈软件由至少一个所述计算核心运行。

进一步地，所述多核处理器还用于：通过运行输出控制软件根据所述多个计算结果确定路由数据，驱动所述输出接口输出所述路由数据。

进一步地，所述多核处理器具体用于：将相同的计算结果归为一类，对所有的计算结果进行分类； 统计每个类型中计算结果的数量，将所述数量最多的计算结果确定为所述路由数据。