[發(fā)明專利]一種針對IP網(wǎng)絡(luò)中非法接入的檢測及控制方法

無效

• 申請?zhí)枺?/td>: 200810031239.X
• 申請日: 2008-05-07
• 公開（公告）號: CN101286894A
• 公開（公告）日: 2008-10-15
• 發(fā)明（設(shè)計）人: 伍飛石
• 申請（專利權(quán)）人: 中國網(wǎng)絡(luò)通信集團公司長沙市分公司;伍飛石
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/56;H04L29/06
• 代理公司: 長沙正奇專利事務(wù)所有限責(zé)任公司
• 代理人: 馬強

1、一種針對IP網(wǎng)絡(luò)中非法接入的檢測方法，其特征在于，其步驟包括：

1)源網(wǎng)絡(luò)設(shè)備發(fā)送IP協(xié)議請求數(shù)據(jù)報，該IP協(xié)議報文中有TTL生存時間的字段，其字段內(nèi)容的初始值為數(shù)據(jù)報可經(jīng)過的最多路由器數(shù)；

2)待IP協(xié)議報文傳送到上一級網(wǎng)絡(luò)非法代理接入檢測的路徑時，檢測模塊分析源主機發(fā)過來的IP數(shù)據(jù)報的TTL值，如果該值至少減1說明存在非法代理接入；

3)根據(jù)網(wǎng)絡(luò)非法代理接入檢測模塊放置在不同的網(wǎng)絡(luò)層級時，對TTL值的判斷分析隨層級增加減少而改變。

2、一種針對IP網(wǎng)絡(luò)中非法接入的控制方法，其特征在于，其步驟包括：

1)源網(wǎng)絡(luò)設(shè)備發(fā)送IP協(xié)議請求數(shù)據(jù)報，該IP協(xié)議報文中有TTL生存時間的字段，其字段內(nèi)容的初始值為數(shù)據(jù)報可經(jīng)過的最多路由器數(shù)；

2)待回應(yīng)IP數(shù)據(jù)報文傳送到網(wǎng)絡(luò)非法代理接入控制的路徑時，控制模塊上設(shè)置需要控制的用戶條件，對收到的符合條件的用戶數(shù)據(jù)報進行IP數(shù)據(jù)報文TTL值的修改，使該數(shù)據(jù)報只能夠傳遞到有效用戶的這一級，讓該級以下的非法用戶無法收到服務(wù)器回應(yīng)的數(shù)據(jù)。