在电信系统中提供拒绝服务保护的系统和方法

摘要

一种保护电信系统免受移动多穴攻击者MMA(10)攻击的系统、方法和节点。所述电信系统包括用于传送数据包的一个或更多个通信节点CN(102，104)。与MMA相关联的移动多穴网络节点MMN(108)与CN进行通信并接收数据包。在MMN和CN之间传送数据的接入路由器AR(106)对MMN进行可达性测试以确定MMN是否仍然可达。如果AR确定出MMN是不可达的，则AR向CN发送消息以清除与MMN相关联的缓存信息。一旦接收到清除缓存信息的消息，CN就从CN中清除与MMN相关联的绑定缓存条目。

主权项

一种在接入路由器中保护电信网络不受来自多穴网络节点的洪流攻击的方法，所述接入路由器在所述多穴网络节点与充当所述多穴网络节点的通信节点CN的网络节点之间提供通信，所述方法包括以下步骤：在所述多穴网络节点与所述CN之间传送数据；确定所述多穴网络节点是否保持可达；如果所述多穴网络节点保持可达，则继续在所述CN与所述多穴网络节点之间传送数据；以及一旦确定所述多穴网络节点不再可达，则指示所述CN来清除与所述多穴网络节点相关联的缓存信息。