[發(fā)明專利]一種地址檢查方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202110142732.4
• 申請(qǐng)日: 2021-02-02
• 公開(kāi)（公告）號(hào): CN112769694B
• 公開(kāi)（公告）日: 2022-05-27
• 發(fā)明（設(shè)計(jì)）人: 馬申驍;嚴(yán)淑萍
• 申請(qǐng)（專利權(quán)）人: 新華三信息安全技術(shù)有限公司
• 主分類號(hào): H04L45/745
• 分類號(hào): H04L45/745;H04L45/00;H04L9/40
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種地址檢查方法，其特征在于，所述方法應(yīng)用于邊界路由設(shè)備，所述方法包括：

在通過(guò)使能了源地址檢查功能的接口接收到報(bào)文時(shí)，對(duì)所述報(bào)文進(jìn)行單播反向路徑轉(zhuǎn)發(fā)URPF檢查；

在檢查結(jié)果為所述報(bào)文為非法報(bào)文時(shí)，進(jìn)一步根據(jù)地址檢查表，判斷所述報(bào)文是否確實(shí)為非法報(bào)文，其中，所述地址檢查表為所述邊界路由設(shè)備根據(jù)學(xué)習(xí)到的所有遠(yuǎn)端路由生成的包括有合法IP地址的地址檢查表；

在判斷結(jié)果為是時(shí)，確定所述報(bào)文確實(shí)為非法報(bào)文，并丟棄所述報(bào)文；

在判斷結(jié)果為否時(shí)，確定所述報(bào)文確實(shí)為合法報(bào)文，并根據(jù)所述報(bào)文的目的IP地址轉(zhuǎn)發(fā)所述報(bào)文。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

在檢查結(jié)果為所述報(bào)文為合法報(bào)文時(shí)，根據(jù)所述報(bào)文的目的IP地址轉(zhuǎn)發(fā)所述報(bào)文。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，通過(guò)以下方式生成所述地址檢查表：

從學(xué)習(xí)到的每條遠(yuǎn)端路由中獲取目的IP地址；

將獲取到的IP地址作為合法IP地址，并生成包括有獲取到的IP地址的地址檢查表。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，通過(guò)以下方式判斷所述報(bào)文是否確實(shí)為非法報(bào)文：

判斷所述地址檢查表中是否存在對(duì)應(yīng)的二進(jìn)制位中的前N個(gè)二進(jìn)制位與所述報(bào)文的源IP地址對(duì)應(yīng)的二進(jìn)制位中的前N個(gè)二進(jìn)制位相同的IP地址的表項(xiàng)；

其中，N的取值為所述源IP地址對(duì)應(yīng)的掩碼長(zhǎng)度值。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述地址檢查表為訪問(wèn)控制列表ACL。

6.一種地址檢查裝置，其特征在于，所述裝置應(yīng)用于邊界路由設(shè)備，所述裝置包括：

URPF檢查模塊，用于在通過(guò)使能了源地址檢查功能的接口接收到報(bào)文時(shí)，對(duì)所述報(bào)文進(jìn)行URPF檢查；

判斷模塊，用于在所述URPF檢查模塊的檢查結(jié)果為所述報(bào)文為非法報(bào)文時(shí)，進(jìn)一步根據(jù)地址檢查表，判斷所述報(bào)文是否確實(shí)為非法報(bào)文，其中，所述地址檢查表為所述邊界路由設(shè)備根據(jù)學(xué)習(xí)到的所有遠(yuǎn)端路由生成的包括有合法IP地址的地址檢查表；

丟棄模塊，用于在所述判斷模塊的判斷結(jié)果為是時(shí)，確定所述報(bào)文確實(shí)為非法報(bào)文，并丟棄所述報(bào)文；

第一轉(zhuǎn)發(fā)模塊，用于在所述判斷模塊的判斷結(jié)果為否時(shí)，確定所述報(bào)文確實(shí)為合法報(bào)文，并根據(jù)所述報(bào)文的目的IP地址轉(zhuǎn)發(fā)所述報(bào)文。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

第二轉(zhuǎn)發(fā)模塊，用于在所述URPF檢查模塊的檢查結(jié)果為所述報(bào)文為合法報(bào)文時(shí)，根據(jù)所述報(bào)文的目的IP地址轉(zhuǎn)發(fā)所述報(bào)文。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

生成模塊，用于從學(xué)習(xí)到的每條遠(yuǎn)端路由中獲取目的IP地址；將獲取到的IP地址作為合法IP地址，并生成包括有獲取到的IP地址的地址檢查表。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述判斷模塊，具體用于通過(guò)以下方式判斷所述報(bào)文是否確實(shí)為非法報(bào)文：

判斷所述地址檢查表中是否存在對(duì)應(yīng)的二進(jìn)制位中的前N個(gè)二進(jìn)制位與所述報(bào)文的源IP地址對(duì)應(yīng)的二進(jìn)制位中的前N個(gè)二進(jìn)制位相同的IP地址的表項(xiàng)；

其中，N的取值為所述源IP地址對(duì)應(yīng)的掩碼長(zhǎng)度值。

10.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述地址檢查表為訪問(wèn)控制列表ACL。