一种基于事件驱动的OSPFv3协议真实源前缀学习方法及系统技术方案

本发明专利技术涉及一种基于事件驱动的OSPFv3协议真实源前缀学习方法及系统，属于计算机网络研究技术领域，该方法通过由路由器软件系统中多种与OSPFv3协议模块真实源地址前缀学习有关的事件所触发，OSPFv3协议模块在接收到这些事件信息之后，更新或者发布本地的真实源地址前缀信息，以达到精准获取IPv6真实源地址前缀验证所需信息的目标。路由器软件系统通过路由器软件系统模块之间或OSPFv3协议模块内部的消息通信机制，将事件信息通告给OSPFv3协议模块，通过OSPFv3内部联动机制，及时的更新或者发布本地的真实源地址前缀信息，有效防止非法或伪造的源地址数据包进入网络，显著提升网络安全性与资源利用效率。

【技术实现步骤摘要】

本专利技术涉及一种基于事件驱动的ospfv3协议真实源前缀学习方法及系统，属于计算机网络研究。

技术介绍

1、源地址欺骗(source address spoofing)攻击是现如今最常见的网络威胁之一，攻击者通过伪造数据包的源ip地址，使网络设备误认为数据来自可信来源，从而绕过安全防护措施。传统的安全机制在大规模、分布式网络环境中往往难以有效防御此类攻击。尤其是在园区网络环境中，此类问题更加突出。

2、园区网络(campus network)是一种在企业、大学校园或政府机构等大规模园区内部署的网络环境，旨在为局部区域内的用户和设备提供高效、可靠的连接。园区网络通常连接大量终端设备和分布式应用，且流量访问较为频繁，网络架构复杂，给源地址欺骗攻击提供了更大的隐蔽空间和更多的攻击入口。

3、为了应对这一挑战，基于ospfv3(open shortest path first，开放式最短路径优先)协议的savnet(source address validation network，源地址验证网络)集成方案被提出，利用ospfv3协议在复本文档来自技高网...

【技术保护点】

1.一种基于事件驱动的OSPFv3协议真实源前缀学习系统，其特征在于，包括源地址认证模块、OSPFv3协议模块；OSPFv3协议模块包含SAVNET信息表、报文收发模块、路由重计算模块；源地址认证模块用于生成静态真实源前缀表项，并以事件驱动的方式将其下发至OSPFv3协议模块；OSPFv3协议模块中的SAVNET信息表用于响应不同事件发送的SAVNET表项，维护本路由器SAVNET信息的更新与发布；报文收发模块用于对LSA报文进行打包泛洪以及解包转发；路由重计算模块用于在接收到指定类型的LSA报文后，更新OSPFv3协议中的路由信息并重建最短路径树。

2.一种基于事件驱动的O...

【技术特征摘要】

1.一种基于事件驱动的ospfv3协议真实源前缀学习系统，其特征在于，包括源地址认证模块、ospfv3协议模块；ospfv3协议模块包含savnet信息表、报文收发模块、路由重计算模块；源地址认证模块用于生成静态真实源前缀表项，并以事件驱动的方式将其下发至ospfv3协议模块；ospfv3协议模块中的savnet信息表用于响应不同事件发送的savnet表项，维护本路由器savnet信息的更新与发布；报文收发模块用于对lsa报文进行打包泛洪以及解包转发；路由重计算模块用于在接收到指定类型的lsa报文后，更新ospfv3协议中的路由信息并重建最短路径树。

2.一种基于事件驱动的ospfv3协议真实源前缀学习方法，其特征在于，包括步骤如...

【专利技术属性】
技术研发人员：高龙琛，王宇亮，张媛媛，国兴昌，李康，李宗鹏，
申请(专利权)人：泉城省实验室，
类型：发明
国别省市：