虚拟二层服务的入侵检测

摘要

本发明针对检测入侵者系统试图参与在分组交换网络上提供的虚拟二层服务。本发明的实施例监控PE路由器的接口端口的运行状态，其中CE路由器可通信地连接到所述接口端口以用于提供虚拟二层服务，在所述状态发生变化后，确定应当与CE路由器有关的信息是否已经变化；从而在肯定的情况下，解释所述变化以表明入侵者系统已经试图参与虚拟二层服务。有利地，该能力是对诸如MAC过滤和反电子欺骗过滤的其它安全措施的补充，这些其它安全措施依赖于在CE和PE路由器之间交换的数据分组的内容，而不是依赖于它们之间的通信连接的运行状态。

主权项

一种用于检测入侵者系统试图参与分组交换网络中的虚拟二层服务的方法，包括：监控提供商边缘路由器的接口端口的运行状态，其中用户边缘路由器可通信地连接到所述接口端口以用于提供所述虚拟二层服务；检测到在所述运行状态中已发生变化；获取与所述用户边缘路由器有关的信息的当前版本；将所述信息的当前版本与所述信息的初始版本进行比较；以及解释所述变化以表明入侵者系统已经试图参与所述虚拟二层服务。