[发明专利]防止IPv6数据报文攻击的方法、装置和交换路由设备

摘要

本发明公开了防止IPv6数据报文攻击的方法和装置，以及一种IPv6数据报文转发方法和交换路由设备。该防止IPv6数据报文攻击的方法包括：对于直连网段路由匹配成功的数据报文，基于直连网段统计接收的数据报文数目；当一网段在单位时间内的统计结果未超出预设阈值时，将学习到的该网段下的ND主机路由下发到转发表中；当一网段在单位时间内的统计结果超出预设阈值时，确定该网段对应的数据报文为攻击报文，为转发表中相应的网段路由设置禁止策略。通过本发明，能够有效地防止IPv6数据报文的攻击，减轻CPU的负荷；以及，在抑制攻击数据报文的同时，不影响正常数据报文的转发；同时简单易行。

主权项

1.一种防止IPv6数据报文攻击的方法，其特征在于，交换路由设备对于接收到的数据报文，在进行转发处理时执行以下步骤：步骤SA1、对于直连网段路由匹配成功的数据报文，基于所述直连网段统计接收的数据报文数目；步骤SA2、当一网段在单位时间内的统计结果未超出预设阈值时，将学习到的该网段下的ND主机路由下发到转发表中，从而使后续接收到的、匹配所述ND主机路由的数据报文在转发表查找过程中得以直接转发；步骤SA3、当一网段在单位时间内的统计结果超出预设阈值时，确定所述网段对应的数据报文为攻击报文，为转发表中相应的网段路由设置禁止策略使其成为被禁止的网段路由，从而使后续接收到的、匹配所述被禁止的网段路由的数据报文在转发表查找过程中得以直接丢弃。