专利详情

专利名称	一种带宽消耗随机伪造源地址攻击的过滤方法及系统
申请号	CN200910076368.5	专利类型	发明专利
公开（公告）号	CN101465864	公开（授权）日	2009.06.24
申请（专利权）人	中国科学院计算技术研究所	发明（设计）人	肖军;张永铮;云晓春;戴磊
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L12/24(2006.01)I
专利有效期	一种带宽消耗随机伪造源地址攻击的过滤方法及系统至一种带宽消耗随机伪造源地址攻击的过滤方法及系统	法律状态	授权
说明书摘要	本发明涉及一种带宽消耗随机伪造源地址攻击的过滤方法和系统，方法包括：步骤1，配置高低权重队列转发数据包的比例和数据包类型集合；步骤2，接收数据包，判断所述数据包的类型是否被包括在所述数据包类型集合中，如果是，则执行步骤3，否则，所述数据包进入低权重队列；所述步骤3，判断所述数据包的源地址是否合法，如果是，则所述数据包进入高权重队列，否则，所述数据包进入低权重队列；步骤4，在当前存在攻击时，按所述比例转发所述低权重队列和所述高权重队列中的数据包，在当前不存在攻击时，转发所述高权重队列中数据包。本发明能够以较低的计算开销和存储开销为代价进行带宽消耗随机伪造源地址攻击的过滤，并能应用于多种协议。