|
|
|
|
|
|
|
网络攻击的方法。该方法包括:首先在网络设备中配置网络地址与接口信息对应关系表;即与该网络设备接口相连的其它网络设备的网络地址与其它网络设备连接于该网络设备上所应用的接口信息对应关系表;在路由器由中则可以应用其中的路由转发表;然后,网络设备根据所接收报文的源地址查找该对应关系表,并根据查询结果判断该报文是否为伪造网络地址的报文,以确定其网络可访问性。因此,本发明可以有效地防止部分用户恶意伪造源址地进行网络攻击及通过伪造源地址更改自己的访问权限等,为网络的安全提供了进一步的保证。同时,本发明具有实现简单、占用资源少、效率高等优点。
主权项
权利要求书
1、一种防范网络攻击的方法,包括:
(1)在网络设备中配置网络设备接口与其网络地址的对应关系信息;
(2)网络设备根据所接收报文的源地址查找网络地址与接口信息对
应关系表;
(3)根据查询结果和报文的实际入接口信息判断该报文是否为伪造
网络地址的报文,以确定其网络可访问性。
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |