[发明专利]域内IP源地址验证的方法有效
| 申请号: | 201010256933.9 | 申请日: | 2010-08-18 |
| 公开(公告)号: | CN101917434A | 公开(公告)日: | 2010-12-15 |
| 发明(设计)人: | 毕军;姚广;王军涛;肖佩瑶;胡虹雨 | 申请(专利权)人: | 清华大学 |
| 主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12;H04L12/56 |
| 代理公司: | 北京市立方律师事务所 11330 | 代理人: | 马佑平 |
| 地址: | 100084 *** | 国省代码: | 北京;11 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 本发明的实施例提出了一种域内IP源地址验证的方法,包括以下步骤:中心控制器建立源地址前缀、目的地址前缀以及入接口的映射关系表FTDB;将所述映射关系表FTDB转化为访问列表Access-list配置到节点的访问控制列表ACL中;所述节点通过所述访问控制列表ACL过滤经过所述节点的伪造源地址报文。本发明提出的上述方案,通过对利用源地址、目的地址和进入端口记录对报文进行检查验证,以解决目前IPv6或IPv4协议下域内IP源地址验证的问题。 | ||
| 搜索关键词: | 域内 ip 源地 验证 方法 | ||
【主权项】:
一种域内IP源地址验证的方法,其特征在于,包括以下步骤:中心控制器建立源地址前缀、目的地址前缀以及入接口的映射关系表FTDB;将所述映射关系表FTDB转化为访问列表Access list配置到节点的访问控制列表ACL中;所述节点通过所述访问控制列表ACL过滤经过所述节点的伪造源地址报文。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于清华大学,未经清华大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201010256933.9/,转载请声明来源钻瓜专利网。
- 上一篇:具有凹面或凸面的制品及其制造方法
- 下一篇:非正交粒子检测系统和方法





