恭喜紫金山實驗室;中國人民解放軍網絡空間部隊信息工程大學朱緒全獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網恭喜紫金山實驗室;中國人民解放軍網絡空間部隊信息工程大學申請的專利一種雙LSA攻擊防御方法、裝置、設備及存儲介質獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN115801429B 。
龍圖騰網通過國家知識產權局官網在2025-04-29發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202211509195.3,技術領域涉及:H04L9/40;該發明授權一種雙LSA攻擊防御方法、裝置、設備及存儲介質是由朱緒全;包婉寧;張思綺;張進;江逸茗;馬海龍設計研發完成,并于2022-11-29向國家知識產權局提交的專利申請。
本一種雙LSA攻擊防御方法、裝置、設備及存儲介質在說明書摘要公布了:本申請公開了一種雙LSA攻擊防御方法、裝置、設備及存儲介質,涉及網絡安全技術領域,包括:當在預設的時間范圍內先后獲取到第一LSA報文和第二LSA報文時,依次判斷兩個LSA報文是否是自身發送的;若是自身發送的,則依次判斷兩個LSA報文是否為新報文;若為舊報文,則依次判斷兩個LSA報文中攜帶的LSA信息是否與本地鏈路狀態數據庫中記錄的LSA信息相同;若否則判定該網絡通信設備節點受到了雙LSA攻擊,并依次生成一個比LSA報文的鏈路狀態序列號大的新LSA實例,再將新LSA實例封裝成報文發送到網絡中。本申請能夠有效防御雙LSA報文攻擊帶來的持久性危害,增強網絡設備的安全性和可靠性,并糾正網絡中被攻擊網絡設備的錯誤LSA數據。
本發明授權一種雙LSA攻擊防御方法、裝置、設備及存儲介質在權利要求書中公布了:1.一種雙LSA攻擊防御方法,其特征在于,應用于支持OSPF協議的網絡通信設備節點,包括:當在預設的時間范圍內先后獲取到第一LSA報文和第二LSA報文時,依次判斷所述第一LSA報文和所述第二LSA報文是否是自身發送的;若所述第一LSA報文和所述第二LSA報文是自身發送的,則依次根據LSA新舊比較原則判斷所述第一LSA報文和所述第二LSA報文是否為新報文;所述LSA新舊比較原則包括:擁有更高鏈路狀態序列號的LSA報文被認為最新;擁有更大校驗和的LSA報文被認為最新;如果收到的LSA報文中的老化時間被設定為Max-Age,則認為該LSA報文最新;當本地LSA報文和新收到的LSA報文的老化時間超過Max-Age-Diff時,則將老化時間越小的LSA報文認為是最新報文;若所述第一LSA報文和所述第二LSA報文為舊報文,則依次判斷所述第一LSA報文和所述第二LSA報文中攜帶的LSA信息是否與本地鏈路狀態數據庫中記錄的LSA信息相同;若否,則判定所述網絡通信設備節點受到了雙LSA攻擊,并依次生成一個比所述第一LSA報文的鏈路狀態序列號大的第一新LSA實例和一個比所述第二LSA報文的鏈路狀態序列號大的第二新LSA實例,再將所述第一新LSA實例和所述第二新LSA實例封裝成報文發送到網絡中,以糾正所述網絡中被攻擊的所有網絡通信設備節點中的錯誤LSA信息。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人紫金山實驗室;中國人民解放軍網絡空間部隊信息工程大學,其通訊地址為:211111 江蘇省南京市秣周東路9號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。