[发明专利]一种检测交换机信息泄露的方法及装置有效
| 申请号： | 201510540183.0 | 申请日： | 2015-08-28 |
| 公开（公告）号： | CN106487756B | 公开（公告）日： | 2019-12-06 |
| 发明（设计）人： | 王东晖;胡成臣;王换招 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26;H04L12/931 |
| 代理公司： | 44202 广州三环专利商标代理有限公司 | 代理人： | 郝传鑫;熊永强<国际申请>=<国际公布> |
| 地址： | 518129 广东*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种检测交换机信息泄露的方法和装置，该方法包括：获取目标交换机的流表项的Hard‑Timeout和Idle‑Timeout；根据Hard‑Timeout和Idle‑Timeout向目标交换机的流表中插入测试流表项，并记录每个测试流表项插入流表的RTT；根据各个测试流表项插入流表的RTT和插入的测试流表项的状态，确定目标交换机的流表容量的测量值N1，或者测试流表项插入之前所述流表已有的流表项数量的测量值N2；当N1与目标交换机的标配参数中的流表容量的差值在预设范围内，或者N2与目标交换机的标配参数中的用户占用的流表项数量的差值在预设范围内时，确定目标交换机存在信息泄露的漏洞。采用本发明能够提高交换机信息的保密性，增强网络的安全。 | ||
| 搜索关键词： | 一种 检测 交换机 信息 泄露 方法 装置 | ||
【主权项】：
1.一种检测交换机信息泄露的方法，其特征在于，包括：/n获取目标交换机的流表项的硬件老化时间Hard-Timeout和软件老化时间Idle-Timeout，其中，所述Hard-Timeout为所述流表项在流表中存储的时长，所述Idle-Timeout为所述流表项最后一次被数据包匹配的时间点至所述流表项被删除的时间点之间的时长；/n根据所述Hard-Timeout和所述Idle-Timeout向所述目标交换机的流表中插入测试流表项，并记录每个所述测试流表项插入所述流表的往返时延RTT；/n根据各个所述测试流表项插入所述流表的RTT和插入的所述测试流表项的状态，确定所述目标交换机的流表容量的测量值N1，或者确定测试流表项插入之前所述流表已有的流表项数量的测量值N2；/n当所述N1与所述目标交换机的标准配置参数中的流表容量的差值在第一预设范围内，或者所述N2与所述目标交换机的标识配置参数中的用户占用的流表项数量的差值在第二预设范围内时，确定所述目标交换机存在信息泄露的漏洞。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510540183.0/，转载请声明来源钻瓜专利网。
- 上一篇：一种建立会话的方法及装置
- 下一篇：进行语音会议的方法、会议客户端和系统
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端，信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置
