[发明专利]一种在物联网中基于多点防御的SSDP反射攻击的防御方法与防御装置有效
| 申请号： | 201810522484.4 | 申请日： | 2018-05-28 |
| 公开（公告）号： | CN108777680B | 公开（公告）日： | 2020-11-20 |
| 发明（设计）人： | 刘昕;曹帅;张孝苗;周杰韩;张卫山 | 申请（专利权）人： | 中国石油大学（华东） |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 266580 山*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种物联网中基于多点防御的SSDP反射攻击防御方法。本发明的一种物联网中基于多点防御的SSDP反射攻击防御方法，在僵尸机、服务提供者、受害者等多个网络位置部署防御机制，如图1所示。设定僵尸机发送相同SSDP请求报文的时间间隔，以降低单位时间内报文发送次数；设定服务提供者相同响应报文的时间间隔，以降低单位时间内响应次数；设置SSDP服务响应报文的合理TTL值，限制远距离传送SSDP服务响应报文；设定受害者接收相同报文的时间间隔，丢弃相同的服务响应报文。本发明可在不影响网络服务效率的前提下降低网络流量，因此不需要事先检测出SSDP反射攻击的发生。本发明实施例还提供一种物联网中基于多点防御的SSDP反射攻击装置。 | ||
| 搜索关键词： | 一种 联网 基于 多点 防御 ssdp 反射 攻击 方法 装置 | ||
【主权项】：
1.一种在物联网中基于多点防御的SSDP反射攻击防御方法，包括以下几个部分：A.在近攻击方(由攻击者控制的僵尸机)进行防御部署。设定僵尸机发送相同SSDP请求报文的时间间隔；B.在服务提供者上进行防御部署：i.设定服务提供者接收相同SSDP请求数据报文的时间间隔；ii.设定服务提供者响应相同SSDP请求数据报文的时间间隔；iii.设定服务提供者响应SSDP请求数据报文的TTL值；C.在受害者上进行防御部署。设定受害者接收相同响应数据报文的时间间隔。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国石油大学（华东），未经中国石油大学（华东）许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810522484.4/，转载请声明来源钻瓜专利网。
