| 发明名称 | 一种防止伪造报文攻击的方法和装置 | ||
| 摘要 | 本发明公开了一种防止伪造报文攻击的方法，包括：NAS根据从非信任接入点接收的重复地址检测邻居请求DAD NS报文建立地址绑定表，并根据从信任节点接收的路由器公告RA报文、从非信任接入点接收的邻居请求NS报文、以及从信任接入点和非信任接入点接收的邻居通告NA报文，维护所述地址绑定表；NAS根据地址绑定表过滤从非信任接入点接收的数据报文。本发明还公开了一种防止伪造报文攻击的装置。本发明的技术方案可以有效防止伪造邻居发现ND报文的攻击。 | ||
| 申请公布号 | CN101552783A | 申请公布日期 | 2009.10.07 |
| 申请号 | CN200910084131.1 | 申请日期 | 2009.05.20 |
| 申请人 | 杭州华三通信技术有限公司 | 发明人 | 林涛 |
| 分类号 | H04L29/06(2006.01)I;H04L29/12(2006.01)I;H04L12/56(2006.01)I;H04L12/26(2006.01)I | 主分类号 | H04L29/06(2006.01)I |
| 代理机构 | 北京德琦知识产权代理有限公司 | 代理人 | 谢安昆;宋志强 |
| 主权项 | 1、一种防止伪造报文攻击的方法，其特征在于，该方法应用于网络访问控制服务器NAS，NAS上指定了信任接入点，NAS上的除信任接入点以外的接入点为非信任接入点，该方法包括：NAS根据从非信任接入点接收的重复地址检测邻居请求DAD NS报文建立地址绑定表，并根据从信任节点接收的路由器公告RA报文、从非信任接入点接收的邻居请求NS报文、以及从信任接入点和非信任接入点接收的邻居通告NA报文，维护所述地址绑定表；NAS根据地址绑定表过滤从非信任接入点接收的数据报文。 | ||
| 地址 | 310053浙江省杭州市高新技术产业开发区之江科技工业园六和路310号华为杭州生产基地 | ||