公开(公告)号：CN115664740B

公开(公告)日：2024-07-23

申请号：CN202211266272.7

申请日：2022-10-17

Applicant: 济南大学

Inventor： 荆山 ,  张文秀 ,  赵川 ,  魏亮 ,  王豪 ,  陈贞翔

IPC: H04L9/40 ,  H04L9/32 ,  H04L41/40

Abstract: 本公开提供了基于可编程数据平面的数据包转发攻击防御方法及系统，涉及网络安全技术领域，包括获取网络中的链路拓扑信息以及链路的端口实时状态信息，将其解析成P4语言编程的信息格式；构造数据包并对构造的数据包进行转发，确定收发双方和路径，对传输的数据包进行动态攻击检测，检测所传输的数据包是否发生攻击，当确定数据包被攻击时，则判断发生攻击的类型，确定攻击的类型后启动相应的防御攻击过程；极大地提高了数据包的转发效率。同时由于P4语言的协议无关性，在验证过程中无需引入相关协议。

公开(公告)号：CN115664740A

公开(公告)日：2023-01-31

申请号：CN202211266272.7

申请日：2022-10-17

Applicant: 济南大学

Inventor： 荆山 ,  张文秀 ,  赵川 ,  魏亮 ,  王豪 ,  陈贞翔

IPC: H04L9/40 ,  H04L9/32 ,  H04L41/40

Abstract: 本公开提供了基于可编程数据平面的数据包转发攻击防御方法及系统，涉及网络安全技术领域，包括获取网络中的链路拓扑信息以及链路的端口实时状态信息，将其解析成P4语言编程的信息格式；构造数据包并对构造的数据包进行转发，确定收发双方和路径，对传输的数据包进行动态攻击检测，检测所传输的数据包是否发生攻击，当确定数据包被攻击时，则判断发生攻击的类型，确定攻击的类型后启动相应的防御攻击过程；极大地提高了数据包的转发效率。同时由于P4语言的协议无关性，在验证过程中无需引入相关协议。