[發(fā)明專利]一種鏈路洪泛攻擊防護(hù)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202010427076.8
• 申請(qǐng)日: 2020-05-19
• 公開（公告）號(hào): CN111726338B
• 公開（公告）日: 2021-07-13
• 發(fā)明（設(shè)計(jì)）人: 李勇俊;郭云川;李鳳華;房梁
• 申請(qǐng)（專利權(quán)）人: 中國科學(xué)院信息工程研究所
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/801;H04L12/803;H04L12/727;H04L12/729;H04L12/733;H04B7/185
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 程琛

1.一種鏈路洪泛攻擊防護(hù)方法，其特征在于，包括：

獲取衛(wèi)星網(wǎng)絡(luò)的各個(gè)流量傳輸需求、所述衛(wèi)星網(wǎng)絡(luò)中各個(gè)衛(wèi)星之間的星間可視性關(guān)系以及各個(gè)衛(wèi)星的波束數(shù)目；

基于所述各個(gè)衛(wèi)星之間的星間可視性關(guān)系以及各個(gè)衛(wèi)星的波束數(shù)目，確定各個(gè)流量傳輸需求分別對(duì)應(yīng)的若干個(gè)候選傳輸路徑；

基于所述各個(gè)流量傳輸需求及其分別對(duì)應(yīng)的若干個(gè)候選傳輸路徑，確定所述各個(gè)流量傳輸需求分別對(duì)應(yīng)的最終傳輸路徑并進(jìn)行流量分配；

所述基于所述各個(gè)衛(wèi)星之間的星間可視性關(guān)系以及各個(gè)衛(wèi)星的波束數(shù)目，確定各個(gè)流量傳輸需求分別對(duì)應(yīng)的若干個(gè)候選傳輸路徑，具體包括：

基于流量傳輸路徑選取策略、各個(gè)衛(wèi)星的波束數(shù)目，以及任一時(shí)間片中各個(gè)衛(wèi)星之間的星間可視性關(guān)系，確定所述任一時(shí)間片中各個(gè)流量傳輸需求分別對(duì)應(yīng)的若干個(gè)候選傳輸路徑。

2.根據(jù)權(quán)利要求1所述的鏈路洪泛攻擊防護(hù)方法，其特征在于，所述基于流量傳輸路徑選取策略、各個(gè)衛(wèi)星的波束數(shù)目，以及任一時(shí)間片中各個(gè)衛(wèi)星之間的星間可視性關(guān)系，確定所述任一時(shí)間片中各個(gè)流量傳輸需求分別對(duì)應(yīng)的若干個(gè)候選傳輸路徑，具體包括：

基于任一時(shí)間片中各個(gè)衛(wèi)星之間的星間可視性關(guān)系、各個(gè)衛(wèi)星的波束數(shù)目和流量傳輸路徑選取策略，確定任一流量傳輸需求的源衛(wèi)星和目的衛(wèi)星之間除已有候選傳輸路徑之外的最短傳輸路徑；

基于所述最短傳輸路徑中各個(gè)衛(wèi)星之間的星間可視性關(guān)系，確定所述最短傳輸路徑的有效判斷結(jié)果；

若有效判斷結(jié)果為有效，則將所述最短傳輸路徑作為所述任一流量傳輸需求對(duì)應(yīng)的一個(gè)候選傳輸路徑，并更新各個(gè)衛(wèi)星之間的星間可視性關(guān)系；

若判斷獲知所述任一流量傳輸需求對(duì)應(yīng)的候選傳輸路徑不滿足預(yù)設(shè)條件，則重新基于任一時(shí)間片中各個(gè)衛(wèi)星之間的星間可視性關(guān)系、各個(gè)衛(wèi)星的波束數(shù)目和流量傳輸路徑選取策略，確定所述任一流量傳輸需求的源衛(wèi)星和目的衛(wèi)星之間除已有候選傳輸路徑之外的最短傳輸路徑，否則返回所述任一流量傳輸需求對(duì)應(yīng)的若干個(gè)候選傳輸路徑組成的候選傳輸路徑集合。

3.根據(jù)權(quán)利要求1或2所述的鏈路洪泛攻擊防護(hù)方法，其特征在于，所述流量傳輸路徑選取策略包括節(jié)點(diǎn)不相交、邊不相交和節(jié)點(diǎn)邊均可相交中的至少一種。

4.根據(jù)權(quán)利要求1或2所述的鏈路洪泛攻擊防護(hù)方法，其特征在于，所述流量傳輸路徑選取策略來自用戶自定義設(shè)置和/或安全服務(wù)能力編排系統(tǒng)。

5.根據(jù)權(quán)利要求2所述的鏈路洪泛攻擊防護(hù)方法，其特征在于，所述預(yù)設(shè)條件為所述任一傳輸需求對(duì)應(yīng)的候選傳輸路徑的數(shù)量達(dá)到對(duì)應(yīng)的源衛(wèi)星和/或目的衛(wèi)星的波束數(shù)目的上限，或所述任一傳輸需求對(duì)應(yīng)的源衛(wèi)星和/或目的衛(wèi)星無可用波束。

6.根據(jù)權(quán)利要求1所述的鏈路洪泛攻擊防護(hù)方法，其特征在于，所述基于所述各個(gè)流量傳輸需求及其分別對(duì)應(yīng)的若干個(gè)候選傳輸路徑，確定所述各個(gè)流量傳輸需求分別對(duì)應(yīng)的最終傳輸路徑并進(jìn)行流量分配，具體包括：

基于當(dāng)前時(shí)間片的各個(gè)流量傳輸需求分別對(duì)應(yīng)的若干個(gè)候選傳輸路徑，或基于當(dāng)前時(shí)間片和后續(xù)若干個(gè)時(shí)間片的各個(gè)流量傳輸需求分別對(duì)應(yīng)的若干個(gè)候選傳輸路徑，建立當(dāng)前時(shí)間片的各個(gè)流量傳輸需求分別對(duì)應(yīng)的最終傳輸路徑并進(jìn)行流量分配。

7.根據(jù)權(quán)利要求6所述的鏈路洪泛攻擊防護(hù)方法，其特征在于，所述建立當(dāng)前時(shí)間片的各個(gè)流量傳輸需求分別對(duì)應(yīng)的最終傳輸路徑并進(jìn)行流量分配，具體包括：

基于流量傳輸分配策略，確定所述當(dāng)前時(shí)間片的各個(gè)流量傳輸需求分別對(duì)應(yīng)的最終傳輸路徑，并為所述當(dāng)前時(shí)間片的各個(gè)流量傳輸需求分別對(duì)應(yīng)的最終傳輸路徑進(jìn)行流量分配。

8.根據(jù)權(quán)利要求7所述的鏈路洪泛攻擊防護(hù)方法，其特征在于，所述流量傳輸分配策略包括最小化全網(wǎng)單跳路徑的最大帶寬利用率、最小化全網(wǎng)流量的傳輸時(shí)延、最小化全網(wǎng)流量的傳輸距離和最小化全網(wǎng)流量的傳輸跳數(shù)中的至少一種。

9.根據(jù)權(quán)利要求7或8所述的鏈路洪泛攻擊防護(hù)方法，其特征在于，所述流量傳輸分配策略來自用戶自定義設(shè)置和/或安全服務(wù)能力編排系統(tǒng)。