在电信系统中提供拒绝服务保护的系统和方法技术方案

一种保护电信系统免受移动多穴攻击者ＭＭＡ（１０）攻击的系统、方法和节点。所述电信系统包括用于传送数据包的一个或更多个通信节点ＣＮ（１０２，１０４）。与ＭＭＡ相关联的移动多穴网络节点ＭＭＮ（１０８）与ＣＮ进行通信并接收数据包。在ＭＭＮ和ＣＮ之间传送数据的接入路由器ＡＲ（１０６）对ＭＭＮ进行可达性测试以确定ＭＭＮ是否仍然可达。如果ＡＲ确定出ＭＭＮ是不可达的，则ＡＲ向ＣＮ发送消息以清除与ＭＭＮ相关联的缓存信息。一旦接收到清除缓存信息的消息，ＣＮ就从ＣＮ中清除与ＭＭＮ相关联的绑定缓存条目。

【技术实现步骤摘要】
【国外来华专利技术】

【技术保护点】
一种在接入路由器中保护电信网络不受来自多穴网络节点的洪流攻击的方法，所述接入路由器在所述多穴网络节点与充当所述多穴网络节点的通信节点ＣＮ的网络节点之间提供通信，所述方法包括以下步骤：　　在所述多穴网络节点与所述ＣＮ之间传送数据；　　确定所述多穴网络节点是否保持可达；　　如果所述多穴网络节点保持可达，则继续在所述ＣＮ与所述多穴网络节点之间传送数据；以及　　一旦确定所述多穴网络节点不再可达，则指示所述ＣＮ来清除与所述多穴网络节点相关联的缓存信息。

【技术特征摘要】
【国外来华专利技术】

【专利技术属性】
技术研发人员：瓦西姆哈达德，马茨纳斯隆德，安德拉什梅海什，
申请(专利权)人：LM爱立信电话有限公司，
类型：发明
国别省市：SE[瑞典]