[發明專利]防止環網協議報文攻擊設備CPU的方法及裝置

有效

• 申請號: 201310642307.7
• 申請日: 2013-12-03
• 公開（公告）號: CN103618723A
• 公開（公告）日: 2014-03-05
• 發明（設計）人: 江啟運;呂志勇
• 申請（專利權）人: 北京東土科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種防止環網協議報文攻擊設備CPU的方法，其特征在于，所述方法包括：

第一設備檢測經自身處理的環網協議報文是否超速；

當檢測到超速時，生成用于生成環網協議特征值的隨機值，將所述隨機值發送給環網中的其他設備；

并向環網中其他設備發送啟動新的特征值的通知信息，使環網中的每臺設備的硬件根據生成的新的特征值對環網協議報文進行檢測，其中所述新的特征值根據所述隨機值、報文類型信息、每臺設備的地址信息及每臺設備中保存的加密算法生成。

2.如權利要求1所述的方法，其特征在于，所述當第一設備檢測到自身CPU處理的環網協議報文超速時，所述方法還包括：

第一設備生成用于生成環網協議特征值的隨機值及加密算法代碼，將所述隨機值及加密算法代碼發送給環網中的其他設備；

并向環網中其他設備發送啟動新的特征值的通知信息，使環網中的每臺設備的硬件根據生成的新的特征值對環網協議報文進行檢測，其中所述新的特征值根據所述隨機值、報文類型信息、每臺設備的地址信息及所述加密算法代碼對應的加密算法生成。

3.如權利要求1所述的方法，其特征在于，所述方法還包括：

所述第一設備的硬件接收到待處理的環網協議報文后，識別該環網協議報文中攜帶的特征值；

根據所述特征值、發送該報文的設備的地址信息、報文類型信息及保存的加密算法，確定該環網協議報文對應的隨機值；

判斷該隨機值是否與本地保存的隨機值相同，其中，將該隨機值寫入硬件；

當確定相同時，將該環網協議報文發送到CPU對該報文進行處理，否則，將所述環網協議報文丟棄。

4.如權利要求3所述的方法，其特征在于，所述對該環網協議報文進行處理之后，所述方法還包括：

所述第一設備的硬件在本地保存該環網協議報文的特征值、發送該報文的設備的地址信息及報文類型信息的對應關系。

5.如權利要求4所述的方法，其特征在于，所述識別該環網協議報文中攜帶的特征值之后，所述方法還包括：

所述第一設備的硬件判斷本地是否保存有所述特征值；

當本地保存有所述特征值時，根據保存的該特征值、發送該報文的設備的地址信息及報文類型信息的對應關系，及該待處理環網協議報文中攜帶的信息，判斷該環網協議報文是否為攻擊報文；

當確定該環網協議報文為攻擊報文時，將該環網協議報文丟棄，否則，將該環網協議報文發送到CPU對該報文進行處理。

6.一種防止環網協議報文攻擊設備CPU的裝置，其特征在于，所述裝置包括：

檢測模塊，用于檢測經自身處理的環網協議報文是否超速；

第一發送模塊，用于當檢測到超速時，生成用于生成環網協議特征值的隨機值，將所述隨機值發送給環網中的其他設備；

第二發送模塊，用于向環網中其他設備發送啟動新的特征值的通知信息，使環網中的每臺設備的硬件根據生成的新的特征值對環網協議報文進行檢測，其中所述新的特征值根據所述隨機值、報文類型信息、每臺設備的地址信息及每臺設備中保存的加密算法生成。

7.如權利要求6所述的裝置，其特征在于，所述裝置還包括：

第一發送模塊，用于當檢測到超速時，生成用于生成環網協議特征值的隨機值及加密算法代碼，將所述隨機值及加密算法代碼發送給環網中的其他設備；

第一發送模塊，用于向環網中其他設備發送啟動新的特征值的通知信息，使環網中的每臺設備的硬件根據生成的新的特征值對環網協議報文進行檢測，其中所述新的特征值根據所述隨機值、報文類型信息、每臺設備的地址信息及所述加密算法代碼對應的加密算法生成。

8.如權利要求6所述的裝置，其特征在于，所述裝置還包括：

識別模塊，用于接收到待處理的環網協議報文后，識別該環網協議報文中攜帶的特征值；

確定模塊，用于根據所述特征值、發送該報文的設備的地址信息、報文類型信息及保存的加密算法，確定該環網協議報文對應的隨機值，其中該隨機值寫入硬件；

判斷處理模塊，用于判斷該隨機值是否與本地保存的隨機值相同；當確定相同時，將該環網協議報文發送到CPU對該報文進行處理，否則，將所述環網協議報文丟棄。