[發明專利]用于檢測采用多個地址的設備的基于位置的技術

有效

• 申請號: 201480044848.2
• 申請日: 2014-08-08
• 公開（公告）號: CN105453515B
• 公開（公告）日: 2019-06-11
• 發明（設計）人: 馬克·克里斯徹爾;托馬斯·克尼格;南希·卡姆-溫恩特
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/12;H04L29/12
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 李曉冬

1.一種有形的、非暫態計算機可讀介質，具有供處理器執行并且在被所述處理器執行時可操作以執行減輕資源匱乏攻擊的影響的操作，所述操作包括：

響應于接收到來自具有第一媒體訪問控制MAC地址的第一設備的指定向所述第一設備分配先前提供給所述第一設備的第一互聯網協議IP地址的第一IP地址分配請求，向所述第一設備分配所述第一IP地址，其中所述第一IP地址在被分配給所述第一設備時被從可用IP地址池中移除；

從具有不同于所述第一MAC地址的第二MAC地址的第二設備接收指定向所述第二設備分配先前提供給所述第二設備的第二IP地址分配請求；

基于預定的定位方案來分析所述第一設備和所述第二設備的位置數據以便確定所述第一設備和所述第二設備的地理接近度的度量；

在基于所述地理接近度的度量確定盡管所述第一MAC地址和所述第二MAC地址是不同的MAC地址但是所述第一設備和所述第二設備被建議為是單個設備，將所述第一IP地址分配請求和所述第二IP地址分配請求識別為是資源匱乏攻擊；以及

執行一個或多個校正動作以減輕所述資源匱乏攻擊的影響，所述一個或多個校正動作包括限定使用所述第一IP地址和所述第二IP地址消耗的聚合帶寬。

2.如權利要求1所述的有形的、非暫態計算機可讀介質，其中所述操作還包括：確定來自所述單個設備的IP地址分配請求的數目是否超過了預定閾值。

3.如權利要求2所述的有形的、非暫態計算機可讀介質，其中所述資源匱乏攻擊的確定還基于所述IP地址分配請求的數目超過了所述預定閾值。

4.如權利要求3所述的有形的、非暫態計算機可讀介質，其中所述一個或多個校正動作包括：拒絕至少一個IP地址分配請求。

5.如權利要求3所述的有形的、非暫態計算機可讀介質，其中所述一個或多個校正動作包括：發送警報。

6.如權利要求3所述的有形的、非暫態計算機可讀介質，其中所述一個或多個校正動作包括：激活所述單個設備的地理位置的視頻監控。

7.一種減輕資源匱乏攻擊的影響的裝置，包括：

一個或多個計算機處理器；以及

接口；

其中所述一個或多個計算機處理器被配置為執行操作，所述操作包括；

響應于經由所述接口接收到來自具有第一媒體訪問控制MAC地址的第一設備的指定向所述第一設備分配先前提供給所述第一設備的第一互聯網協議IP地址的第一IP地址分配請求，向所述第一設備分配所述第一IP地址，其中所述第一IP地址在被分配給所述第一設備時被從可用IP地址池中移除；

經由所述接口從具有不同于所述第一MAC地址的第二MAC地址的第二設備接收指定向所述第二設備分配先前提供給所述第二設備的第二IP地址分配請求；

基于預定的定位方案來分析所述第一設備和所述第二設備的位置數據以便確定所述第一設備和所述第二設備的地理接近度的度量；

在基于所述地理接近度的度量確定盡管所述第一MAC地址和所述第二MAC地址是不同的MAC地址但是所述第一設備和所述第二設備被建議為是單個設備，將所述第一IP地址分配請求和所述第二IP地址分配請求識別為是資源匱乏攻擊；以及

執行一個或多個校正動作以減輕所述資源匱乏攻擊的影響，所述一個或多個校正動作包括限定使用所述第一IP地址和所述第二IP地址消耗的聚合帶寬。

8.如權利要求7所述的裝置，其中，所述操作還包括：確定來自所述單個設備的IP地址分配請求的數目是否超過了預定閾值。

9.如權利要求8所述的裝置，其中，其中所述資源匱乏攻擊的確定還基于所述單個設備的IP地址分配請求的數目超過了所述預定閾值；并且

其中，所述一個或多個校正動作包括拒絕至少一個IP地址請求。