CN111131548B - 信息处理方法、装置和计算机可读存储介质 - Google Patents

信息处理方法、装置和计算机可读存储介质 Download PDF

Info

Publication number
CN111131548B
CN111131548B CN201911402455.5A CN201911402455A CN111131548B CN 111131548 B CN111131548 B CN 111131548B CN 201911402455 A CN201911402455 A CN 201911402455A CN 111131548 B CN111131548 B CN 111131548B
Authority
CN
China
Prior art keywords
address
unicast
information
request
response
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201911402455.5A
Other languages
English (en)
Other versions
CN111131548A (zh
Inventor
李杨
胡松
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Qianxin Technology Group Co Ltd
Secworld Information Technology Beijing Co Ltd
Original Assignee
Qianxin Technology Group Co Ltd
Secworld Information Technology Beijing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Qianxin Technology Group Co Ltd, Secworld Information Technology Beijing Co Ltd filed Critical Qianxin Technology Group Co Ltd
Priority to CN201911402455.5A priority Critical patent/CN111131548B/zh
Publication of CN111131548A publication Critical patent/CN111131548A/zh
Application granted granted Critical
Publication of CN111131548B publication Critical patent/CN111131548B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5046—Resolving address allocation conflicts; Testing of addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0811—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking connectivity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/10—Active monitoring, e.g. heartbeat, ping or trace-route
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/659—Internet protocol version 6 [IPv6] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Environmental & Geological Engineering (AREA)
  • Health & Medical Sciences (AREA)
  • Cardiology (AREA)
  • General Health & Medical Sciences (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本公开提供了一种由网络设备执行的信息处理方法。该方法包括：接收来自路由设备的通告报文，通告报文包括地址前缀信息和源地址信息；基于地址前缀信息生成网际互联地址，并基于源地址信息生成单播请求，单播请求用于请求获取路由设备的全球单播地址；向路由设备发送单播请求；在第一预定时间段内未接收到来自路由设备的针对单播请求的单播响应的情况下，确定网际互联地址为无效地址。本公开还提供了一种信息处理方法、一种信息处理装置、计算机程序产品和一种介质。

Description

信息处理方法、装置和计算机可读存储介质
技术领域
本公开涉及互联网技术领域，更具体地，涉及一种信息处理方法、装置和计算机可读存储介质。
背景技术
第六版本的互联网协议(Internet Protocol Version 6，简称IPv6)中的地址配置主要采用自动配置方法。常用的自动配置技术分为：有状态自动配置和无状态自动配置。
无状态自动配置是指主机接收来自路由器的通告报文，将通告报文中包括的地址前缀与自身的mac地址结合，通过EUI64算法生成一个IPv6地址。然而无状态自动配置虽然方便，但是也暴露出一些网络安全隐患。例如攻击者可以向主机发送包括虚假的地址前缀的通告报文。主机会根据虚假的地址前缀生成无状态IPv6地址，这将导致主机IPv6地址资源大大的浪费，并且影响网络通信。
发明内容
有鉴于此，本公开提供了一种信息处理方法、装置和计算机可读存储介质。
本公开的一个方面提供了一种由网络设备执行的信息处理方法，包括：接收来自路由设备的通告报文，通告报文包括地址前缀信息和源地址信息；基于地址前缀信息生成网际互联地址，并基于源地址信息生成单播请求，单播请求用于请求获取路由设备的全球单播地址；向路由设备发送单播请求；在第一预定时间段内未接收到来自路由设备的针对单播请求的单播响应的情况下，确定网际互联地址为无效地址；以及丢弃无效地址。
根据本公开的实施例，该方法还包括在第二预定时间段内接收到单播响应的情况下，从单播响应获取全球单播地址；以及基于全球单播地址，向路由设备发送可达性检测报文；以及在第三预定时间段内未接收到来自路由设备的可达性应答的情况下，确定网际互联地址为无效地址，其中，可达性应答是路由设备响应于可达性检测报文而生成的。
根据本公开的实施例，在第二预定时间段内接收到单播响应的情况下，从单播响应中获取全球单播地址包括：查看单播响应中包括的地址前缀信息的标识位；在标识位的值表明地址前缀信息中包含的地址是全球单播地址的情况下，从地址前缀信息中提取出全球单播地址。
根据本公开的实施例，该方法还包括接收用户的输入操作；以及
基于输入操作，确定地址生成状态，地址生成状态包括开启防攻击状态和关闭防攻击状态；其中，在地址生成状态为开启防攻击状态的情况下，基于源地址信息，生成单播请求。
根据本公开的实施例，源地址信息包括路由设备的物理地址和链路本地地址，基于源地址信息，生成并向路由设备发送单播请求包括：将物理地址作为目的地物理地址，并且将链路本地地址作为目的地链路本地地址；以及基于地址前缀信息、目的地物理地址和目的地链路本地地址生成单播请求。
本公开的另一个方面提供了一种由路由设备执行的信息处理方法，包括：向网络设备发送通告报文，其中，通告报文包括地址前缀和源地址信息；接收来自网络设备的单播请求，其中，单播请求用于请求获取路由设备的全球单播地址；基于单播请求确定全球单播地址；以及在确定出全球单播地址的情况下，生成并向网络设备发送针对单播请求的单播响应，并且单播响应包括全球单播地址。
根据本公开的实施例，生成单播响应包括：将全球单播地址写入地址前缀信息中，并且更新地址前缀信息中的标识位的值，以使得网络设备根据标识位的值确定单播响应中的地址为全球单播地址。
本公开的另一方面提供了一种信息处理装置，包括第一接收模块，用于接收来自路由设备的通告报文，通告报文包括地址前缀信息和源地址信息；生成模块，用于基于地址前缀信息生成网际互联地址，以及基于源地址信息，生成并向路由设备发送单播请求，单播请求用于请求获取路由设备的全球单播地址；第一确定模块，用于在未接收到来自路由设备的单播响应的情况下，确定网际互联地址为无效地址，其中，单播响应是路由器响应于单播请求而生成的。
本公开的另一方面提供了一种信息处理装置，包括发送模块，用于向网络设备发送通告报文，其中，通告报文包括地址前缀和源地址信息；第二接收模块，用于接收来自网络设备的单播请求，其中，单播请求用于请求获取路由设备的全球单播地址；第二确定模块，用于基于单播请求确定全球单播地址；以及生成发送模块，用于在确定出全球单播地址的情况下，生成并向网络设备发送单播响应，单播响应是响应于单播请求而生成的，并且单播响应包括全球单播地址。
本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，指令在被执行时用于实现如上的方法。
本公开的另一方面提供了一种计算机程序，计算机程序包括计算机可执行指令，指令在被执行时用于实现如上的方法。
根据本公开的实施例，可以至少部分地解决由于攻击者发送虚假通告报文导致主机生成的网际互联地址无效的问题，并因此可以实现避免生成无效网际互联地址，避免地址资源浪费的技术效果。
附图说明
通过以下参照附图对本公开实施例的描述，本公开的上述以及其他目的、特征和优点将更为清楚，在附图中：
图1示意性示出了根据本公开实施例的由网络设备执行的信息处理方法的示例性系统架构；
图2示意性示出了根据本公开实施例的由网络设备执行的信息处理方法；
图3示意性示出了根据本公开另一实施例的由网络设备执行的信息处理方法；
图4A示意性示出了根据本公开实施例的在操作S301从单播响应中获取全球单播地址的方法流程图；
图4B示意性示出了根据本公开实施例的ICMPv6协议中地址前缀信息的数据格式示意图；
图4C示意性示出了根据本公开实施例的前缀信息标识的数据格式；
图5示意性示出了根据本公开另一实施例的由网络设备执行的信息处理方法；
图6示意性示出了根据本公开另一实施例的由网络设备执行的信息处理方法；以及
图7示意性示出了根据本公开实施例的由路由设备执行的信息处理方法；
图8示意性示出了根据本公开实施例的网络设备和路由设备交互的信息处理方法；
图9示意性示出了根据本公开的实施例的信息处理装置的框图；
图10示意性示出了根据本公开的实施例的信息处理装置的框图；
图11示意性示出了根据本公开实施例的电子设备的方框图。
具体实施方式
以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。
在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。
在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。在使用类似于“A、B或C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B或C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。
本公开的实施例提供了一种由网络设备执行的信息处理方法，包括：接收来自路由设备的通告报文，通告报文包括地址前缀信息和源地址信息；基于地址前缀信息生成网际互联地址，并基于源地址信息生成单播请求，单播请求用于请求获取路由设备的全球单播地址；向路由设备发送单播请求；在预定时间段内未接收到来自路由设备的针对单播请求的单播响应的情况下，确定网际互联地址为无效地址；以及丢弃无效地址。
图1示意性示出了根据本公开实施例的由网络设备执行的信息处理方法的示例性系统架构100。需要注意的是，图1所示仅为可以应用本公开实施例的系统架构的示例，以帮助本领域技术人员理解本公开的技术内容，但并不意味着本公开实施例不可以用于其他设备、系统、环境或场景。
如图1所示，根据该实施例的系统架构100可以包括路由器101、攻击者102和主机103。
例如路由器101可以周期性地发布组播路由器通告报文，主机103可以根据通告报文中的地址前缀自动生成无状态Ipv6地址。然而若存在攻击者，组播虚假通告报文或者向主机103发送单播虚假通告报文，则主机103根据接收到的虚假通告报文生成的无状态Ipv6地址无效。
根据本公开提供的信息处理方法，主机103可以判断自动生成的Ipv6地址是否是根据虚假的地址前缀而生成的无效地址，当确定是无效地址的情况下，主机103可以将该无效地址丢弃，从而避免Ipv6地址的浪费，保证网络正常通信。
下面结合图2说明根据本公开实施例的信息处理方法的具体实施方式。在图1所示的情景中，图2所描述的方法例如可以由主机103执行。但是需要理解的是，其他网络设备例如路由器、防火墙等也可以执行图2所描述的方法，只要是需要生成网际互联地址的网络设备都可以执行图2所描述的方法。
图2示意性示出了根据本公开实施例的由网络设备执行的信息处理方法。
如图2所示，该方法可以包括操作S201～S204。
在操作S201，接收来自路由设备的通告报文，通告报文包括地址前缀信息和源地址信息。
根据本公开的实施例，路由设备可能是攻击者的设备，所以接收到的来自路由设备的通告报文可能是虚假的通告报文。该通告报文中的地址前缀信息中包含的地址前缀可能是虚假的地址前缀。
根据本公开的实施例，源地址信息例如可以包括该路由设备的MAC地址和该路由设备的链路本地地址。
在操作S202，基于地址前缀信息生成网际互联地址，并基于源地址信息生成单播请求，单播请求用于请求获取路由设备的全球单播地址。
根据本公开的实施例，网际互联地址例如可以是IPv6地址。
例如地址前缀信息中包括的地址前缀是2001:abcd::/64，该网络设备的MAC地址是82:3c:18:22:03:83，经过EUI64算法生成的网际互联地址可以是2001:abcd::803c:18ff:fe22:383/64。
根据本公开的实施例，如果源地址信息是路由设备的物理地址(MAC地址)和链路本地地址(link-local地址)，则基于源地址信息生成单播请求可以是：将物理地址作为目的地物理地址，并且将链路本地地址作为目的地链路本地地址；以及基于地址前缀信息、目的地物理地址和目的地链路本地地址生成单播请求。
例如可以是根据该路由设备的MAC地址和该路由设备的链路本地地址生成单播请求，并且该单播请求中包括地址前缀(例如2001:abcd::/64)。
根据本公开的实施例，单播即为点到点的通信，单播请求例如可以是网络设备向指定的路由设备发送的请求。网络设备可以根据路由设备的MAC地址、该路由设备的链路本地地址生成单播请求，从而向该指定的路由设备发送该单播请求。其中，路由设备的MAC地址、该路由设备的链路本地地址可以根据来自路由设备的通告报文中的源地址信息确定。
根据本公开的实施例，单播请求中包括地址前缀可以使得路由设备能够根据地址前缀来方便地查找出需要的全球单播地址，提高了路由设备的响应速度。
在操作S203，向路由设备发送单播请求。
在操作S204，在第一预定时间段内未接收到来自路由设备的针对单播请求的单播响应的情况下，确定网际互联地址为无效地址。
根据本公开的实施例，若通告报文中的地址前缀是虚假的，则该地址前缀未被配置于真实的接口上。然而完整的全球单播地址通常是由地址前缀和主机的接口地址生成的，因此，路由设备无法响应该单播请求，即该路由设备无法向该网络设备发送全球单播地址。
根据本公开的实施例，如果在预定时间段内未接收到来自路由设备针对单播请求的单播响应的情况下，确定通告报文中的地址前缀是虚假的，因此根据该虚假地址前缀生成的网际互联地址是无效地址。
根据本公开的实施例，在网际互联地址是无效地址的情况下，可以将该网际互联地址丢弃。
根据本公开的实施例，该信息处理方法能够自动检测生成的网际互联地址是否有效，在网际互联地址无效的情况下，丢弃该无效地址，从而至少部分地实现了避免根据攻击者提供的虚假地址前缀生成无效地址而导致地址资源的浪费。
图3示意性示出了根据本公开另一实施例的由网络设备执行的信息处理方法。
如图3所示，该方法在参考图2描述的信息处理方法的基础上还可以包括操作S301～S303。操作S301～S303例如可以在操作S205之后执行。
在操作S301，在第二预定时间段内接收到单播响应的情况下，从单播响应获取全球单播地址。
根据本公开的实施例，全球单播地址可以是由地址前缀和路由设备的接口地址生成的。例如地址前缀可以是操作S202所描述的2001:abcd::/64，则操作S301接收到的单播响应中的全球单播地址例如可以是2001:abcd::1/64。
在操作S302，基于全球单播地址，向路由设备发送可达性检测报文。
根据本公开的实施例，例如可以根据该全球单播地址和单播响应中的源MAC生成一条邻居表项，在生成该邻居表项的情况下，向路由设备发送可达性检测报文(NeighborSolicitation，NS)。其中，全球单播地址作为NS中的目的地地址，单播响应中的源MAC作为NS中的目的地MAC。
在操作S303，在第三预定时间段内未接收到来自路由设备的可达性应答的情况下，确定网际互联地址为无效地址，其中，可达性应答是路由设备响应于可达性检测报文而生成的。
根据本公开的实施例，如果该网络设备未收到可达性应答(NeighborAdvertisement，NA)，则确定网际互联地址为无效地址。如果收到NA，则确定网际互联地址和生成的邻居表项可以使用。
根据本公开的实施例，在网络设备接收到单播响应的情况下，该单播响应中包括的全球单播地址可能是是攻击者伪造的。该方法可以进一步地对接收到的全球单播地址进行可达性检测，以进一步验证地址前缀的真实性，从而更加准确地判断网际互联地址的有效性。
需要理解的是，本文中的第一预定时间段、第二预定时间段和第三预定时间段可以是本领域技术人员自己设定的，且第一预定时间段、第二预定时间段和第三预定时间段的时间长度可以相同也可以不相同。
图4A示意性示出了根据本公开实施例的在操作S301从单播响应中获取全球单播地址的方法流程图。
如图4A所示，该方法可以包括操作S311和操作S321。
在操作S311，查看单播响应中包括的地址前缀信息的标识位。
在操作S321，在标识位的值表明地址前缀信息中包含的地址是全球单播地址的情况下，从地址前缀信息中提取出全球单播地址。
下面结合图4B和图4C示例性说明图4A所描述的方法的实施方式。
图4B示意性示出了根据本公开实施例的ICMPv6协议中地址前缀信息的数据格式示意图。
如图4B所示，ICMPv6协议中的地址前缀信息中例如可以包括Type、Length、PrefixLength、L、A、Reserved1、……、Prefix等信息。其中，L、A和Reserved1构成前缀信息标识410。前缀信息标识410可以包括8bits。Prefix为地址前缀，例如可以是2001:abcd::/64。如图4B所示，地址前缀可以占据16bits。
图4C示意性示出了根据本公开实施例的前缀信息标识的数据格式。
如图4C所示，前缀信息标识410的第四比特位可以设置为Whole address(即图4C中Whole addr)。在ICMPv6协议前缀信息标识410的第四比特位为预留位。根据本公开的实施例，可以将该预留位即Whole address位可以作为操作S311中所描述的标志位。
例如当路由设备根据全球单播地址生成单播响应时可以将Whole address位置为1。在操作S311，网络设备查看来自路由设备的单播响应中的标志位，即Whole address位。若Whole address位为1，则可以确定该地址前缀信息中包含的地址是全球单播地址。若Whole address位为0，则可以确定该地址前缀信息中包含的地址不是全球单播地址。
在操作S321，在标识位的值表明地址前缀信息中包含的地址是全球单播地址的情况下，从地址前缀信息中提取出全球单播地址。
图5示意性示出了根据本公开另一实施例的由网络设备执行的信息处理方法。
如图5所示，该信息处理方法在前述实施例的基础上还可以包括操作S501和操作S502。操作S501和操作S502例如可以在操作S201之前执行。
在操作S501，接收用户的输入操作。
在操作S502，基于输入操作，确定地址生成状态，地址生成状态包括开启防攻击状态和关闭防攻击状态；其中，在地址生成状态为开启防攻击状态的情况下，基于源地址信息，生成单播请求。
例如用户可以通过鼠标、键盘等输入设备设置网络设备的地址生成状态。当用户将网络设备的地址生成状态设置为开启防攻击状态的情况下，网络设备执行基于源地址信息生成单播请求，并向路由设备发送该单播请求。当用户将网络设备的地址生成状态设置为关闭防攻击状态的情况下，网络设备根据地址前缀和MAC地址，通过EUI64算法生成网际互联地址的方法生成网际互联地址，并不再根据源地址信息生成单播请求。
图6示意性示出了根据本公开另一实施例的由网络设备执行的信息处理方法。
如图6所示，该信息处理方法可以包括操作S601～S608。
在操作S601，网络设备被配置为开启防攻击状态。例如可以是执行上文参考图5所描述的方法。
在操作S602，接收来自路由设备的通告报文。例如可以是执行上文参考图2描述的操作S201。
在操作S603，例如可以是执行上文参考图2描述的操作S202和操作S203。根据该通告报文中的地址前缀生成网际互联地址，并将该网际互联地址配置在接口上。该网际互联地址可以是Ipv6无状态地址。网络设备向路由设备发送单播请求，该单播请求用于请求获取完整的全球单播地址。在该单播请求中可以携带地址前缀，以方便路由设备根据地址前缀查找完整的全球单播地址。
在操作S604，网络设备判断是否在预定时间内收到携带完整全球单播地址的单播响应。若收到单播响应，则执行操作S605。若确定未收到单播响应，则执行操作S608。
在操作S605，将接收到的单播响应的源mac地址作为目的地mac，将该完整的全球单播地址作为目的地地址，发送可达性检测报文。例如可以执行上文参考图3描述的操作S301和操作S302。
在操作S606，判断是否收到可达性响应报文。在确定收到可达性响应报文的情况下，执行操作S607。在确定未收到可达性响应报文的情况下，可以执行操作S608。
在操作S607，确定网际互联地址为正常地址，该网际互联地址可以正常应用于接口上。
在操作S608，确定该网际互联地址为无效地址，将该无效地址丢弃。
图7示意性示出了根据本公开实施例的由路由设备执行的信息处理方法。
如图7所示，该方法可以包括操作S701～S704。
在操作S701，向网络设备发送通告报文，其中，通告报文包括地址前缀和源地址信息。
根据本公开的实施例，该通告报文例如可以是路由设备定期发送的组播报文，或者也可以是响应于网络设备的单播请求而发送的通告报文。
在操作S702，接收来自网络设备的单播请求，其中，单播请求用于请求获取路由设备的全球单播地址。
在操作S703，基于单播请求确定全球单播地址。例如可以根据单播请求中的地址前缀来确定完整的全球单播地址。该完整的全球单播地址可以包括地址前缀和配置该全球单播地址的接口地址。
在操作S704，在确定出全球单播地址的情况下，生成并向网络设备发送单播响应，单播响应是响应于单播请求而生成的，并且单播响应包括全球单播地址。
根据本公开的实施例，生成所述单播响应包括：将全球单播地址写入地址前缀信息中，并且更新地址前缀信息中的标识位的值，以使得网络设备根据标识位的值确定单播响应中的地址为全球单播地址。
例如路由设备生成的单播响应中包括的地址前缀信息可以符合图4B和图4C的数据格式。
在将完整的全球单播地址写入地址前缀信息中，并且例如可以将Whole address位设置为1，使得网络设备读取Whole address位的值，在网络设备确定Whole address位的值为1时，确定该单播响应中的地址为全球单播地址。
根据本公开的实施例，由路由设备执行的信息处理方法还包括，响应于接收到可达性检测报文，生成可达性响应报文，并向网络设备发送该可达性响应报文。
图8示意性示出了根据本公开实施例的网络设备和路由设备交互的信息处理方法。
如图8所示，路由设备向网络设备发送通告报文，该通告报文可以是路由设备定期发送的组播报文，也可以是响应于网络设备的单播请求而发送的。例如可以执行操作参考图7所描述的操作S701。
网络设备根据接收到来自路由设备的通过报文生成单播请求，该单播请求用于请求完整全球单播地址。例如可以执行操作参考图2所描述的操作S201和操作S202。
若通告报文中的地址前缀是虚假的，往往路由设备无法响应该单播请求。
若通告报文中的地址前缀不是虚假的，那么路由设备响应于接收到该单播请求，向网络设备发送携带完整全球单播地址的单播响应。例如可以执行操作参考图7所描述的操作S704。
进一步地，为了防止攻击设备伪造完整的全球单播地址从而向网络设备发送单播响应，网络设备在接收到单播响应的情况下，向路由设备发送NS。全球单播地址作为NS中的目的地地址，单播响应中的源MAC作为NS中的目的地MAC。例如可以执行操作参考图3所描述的操作S301和操作S302。
路由设备响应于接收到可达性检测报文，向网络设备发送可达性响应报文。
若网络设备接收到可达性响应报文，则确定网际互联地址为有效地址。若网络设备未接收到可达性响应报文，则确定网际互联地址为无效地址，丢弃该无效地址。例如可以执行操作参考图3所描述的操作S303。
图9示意性示出了根据本公开的实施例的信息处理装置900的框图。
如图9所示，信息处理装置900可以包括第一接收模块910、生成模块920、第一发送模块930和第一确定模块940。
第一接收模块910，例如可以执行操作参考图2所描述的操作S201，用于接收来自路由设备的通告报文，所述通告报文包括地址前缀信息和源地址信息。
生成模块920，例如可以执行操作参考图2所描述的操作S202，用于基于所述地址前缀信息生成网际互联地址，并基于所述源地址信息生成单播请求，所述单播请求用于请求获取所述路由设备的全球单播地址。
第一发送模块930，例如可以执行操作参考图2所描述的操作S203，用于向所述路由设备发送所述单播请求。
第一确定模块940，例如可以执行操作参考图2所描述的操作S204，用于在预定时间段内未接收到来自所述路由设备的针对所述单播请求的单播响应的情况下，确定所述网际互联地址为无效地址。
图10示意性示出了根据本公开的实施例的信息处理装置1000的框图。
如图10所示，信息处理装置1000可以包括第二发送模块1010、第二接收模块1020、第二确定模块1030和生成发送模块1040。
第二发送模块1010，例如可以执行操作参考图7所描述的操作S701，用于向网络设备发送通告报文，其中，所述通告报文包括地址前缀信息和源地址信息。
第二接收模块1020，例如可以执行操作参考图7所描述的操作S702，用于接收来自所述网络设备的单播请求，其中，所述单播请求用于请求获取所述路由设备的全球单播地址。
第二确定模块1030，例如可以执行操作参考图7所描述的操作S703，用于基于所述单播请求确定全球单播地址。
生成发送模块1040，例如可以执行操作参考图7所描述的操作S704，用于在确定出所述全球单播地址的情况下，生成并向所述网络设备发送针对所述单播请求的单播响应，其中，所述单播响应包括所述全球单播地址。
根据本公开的实施例的模块、子模块、单元、子单元中的任意多个、或其中任意多个的至少部分功能可以在一个模块中实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以被拆分成多个模块来实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式的硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，根据本公开实施例的模块、子模块、单元、子单元中的一个或多个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。
例如，第一接收模块910、生成模块920、第一发送模块930和处第一确定模块940中的任意多个可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，第一接收模块910、生成模块920、第一发送模块930和处第一确定模块940中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，第一接收模块910、生成模块920、第一发送模块930和处第一确定模块940中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。
图11示意性示出了根据本公开实施例的适于实现对象处理方法和系统的计算机系统的方框图。图11示出的计算机系统仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。
如图11所示，根据本公开实施例的计算机系统1100包括处理器1101，其可以根据存储在只读存储器(ROM)1102中的程序或者从存储部分1108加载到随机访问存储器(RAM)1103中的程序而执行各种适当的动作和处理。处理器1101例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))，等等。处理器1101还可以包括用于缓存用途的板载存储器。处理器1101可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
在RAM 1103中，存储有系统1100操作所需的各种程序和数据。处理器1101、ROM1102以及RAM 1103通过总线1104彼此相连。处理器1101通过执行ROM 1102和/或RAM 1103中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 1102和RAM 1103以外的一个或多个存储器中。处理器1101也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。
根据本公开的实施例，系统1100还可以包括输入/输出(I/O)接口1105，输入/输出(I/O)接口1105也连接至总线1104。系统1100还可以包括连接至I/O接口1105的以下部件中的一项或多项：包括键盘、鼠标等的输入部分1106；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分1107；包括硬盘等的存储部分1108；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分1109。通信部分1109经由诸如因特网的网络执行通信处理。驱动器1110也根据需要连接至I/O接口1105。可拆卸介质1111，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1110上，以便于从其上读出的计算机程序根据需要被安装入存储部分1108。
根据本公开的实施例，根据本公开实施例的方法流程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读存储介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分1109从网络上被下载和安装，和/或从可拆卸介质1111被安装。在该计算机程序被处理器1101执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。
本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。
根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的ROM 1102和/或RAM 1103和/或ROM 1102和RAM 1103以外的一个或多个存储器。
附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。
以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。

Claims (11)

1.一种由网络设备执行的信息处理方法，包括：
接收来自路由设备的通告报文，所述通告报文包括地址前缀信息和源地址信息；
基于所述地址前缀信息生成网际互联地址，并基于所述源地址信息生成单播请求，其中，所述单播请求用于请求获取所述路由设备的全球单播地址；
向所述路由设备发送所述单播请求；
在第一预定时间段内未接收到来自所述路由设备的针对所述单播请求的单播响应的情况下，确定所述网际互联地址为无效地址。
2.根据权利要求1所述的方法，还包括：
在第二预定时间段内接收到所述单播响应的情况下，从所述单播响应获取全球单播地址；以及
基于所述全球单播地址，向所述路由设备发送可达性检测报文；以及
在第三预定时间段内未接收到来自所述路由设备的可达性应答的情况下，确定所述网际互联地址为无效地址，其中，所述可达性应答是所述路由设备响应于所述可达性检测报文而生成的。
3.根据权利要求2所述的方法，其中，所述在第二预定时间段内接收到所述单播响应的情况下，从所述单播响应中获取全球单播地址包括：
查看所述单播响应中包括的地址前缀信息的标识位；
在所述标识位的值表明所述地址前缀信息中包含的地址是全球单播地址的情况下，从所述地址前缀信息中提取出所述全球单播地址。
4.根据权利要求1所述的方法，还包括：
接收用户的输入操作；以及
基于所述输入操作，确定地址生成状态，所述地址生成状态包括开启防攻击状态和关闭防攻击状态；
其中，在所述地址生成状态为开启防攻击状态的情况下，基于所述源地址信息，生成所述单播请求。
5.根据权利要求1所述的方法，其中，所述源地址信息包括所述路由设备的物理地址和链路本地地址，
所述基于所述源地址信息，生成并向所述路由设备发送单播请求包括：
将所述物理地址作为目的地物理地址，并且将所述链路本地地址作为目的地链路本地地址；以及
基于所述地址前缀信息、所述目的地物理地址和所述目的地链路本地地址生成所述单播请求。
6.一种由路由设备执行的信息处理方法，包括：
向网络设备发送通告报文，其中，所述通告报文包括地址前缀信息和源地址信息；
接收来自所述网络设备的单播请求，其中，所述单播请求用于请求获取所述路由设备的全球单播地址；
基于所述单播请求确定全球单播地址；以及
在确定出所述全球单播地址的情况下，生成并向所述网络设备发送针对所述单播请求的单播响应，其中，所述单播响应包括所述全球单播地址。
7.根据权利要求6所述的方法，其中，所述生成所述单播响应包括：
将所述全球单播地址写入地址前缀信息中，并且更新所述地址前缀信息中的标识位的值，以使得所述网络设备根据所述标识位的值确定所述单播响应中的地址为全球单播地址。
8.一种信息处理装置，包括：
第一接收模块，用于接收来自路由设备的通告报文，所述通告报文包括地址前缀信息和源地址信息；
生成模块，用于基于所述地址前缀信息生成网际互联地址，并基于所述源地址信息生成单播请求，所述单播请求用于请求获取所述路由设备的全球单播地址；
第一发送模块，用于向所述路由设备发送所述单播请求；
第一确定模块，用于在第一预定时间段内未接收到来自所述路由设备的针对所述单播请求的单播响应的情况下，确定所述网际互联地址为无效地址。
9.一种信息处理装置，包括：
第二发送模块，用于向网络设备发送通告报文，其中，所述通告报文包括地址前缀信息和源地址信息；
第二接收模块，用于接收来自所述网络设备的单播请求，其中，所述单播请求用于请求获取路由设备的全球单播地址；
第二确定模块，用于基于所述单播请求确定全球单播地址；以及
生成发送模块，用于在确定出所述全球单播地址的情况下，生成并向所述网络设备发送针对所述单播请求的单播响应，其中，所述单播响应包括所述全球单播地址。
10.一种电子设备，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1～7所述任意一项的方法。
11.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行如权利要求1～7所述任意一项的方法。
CN201911402455.5A 2019-12-30 2019-12-30 信息处理方法、装置和计算机可读存储介质 Active CN111131548B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911402455.5A CN111131548B (zh) 2019-12-30 2019-12-30 信息处理方法、装置和计算机可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911402455.5A CN111131548B (zh) 2019-12-30 2019-12-30 信息处理方法、装置和计算机可读存储介质

Publications (2)

Publication Number Publication Date
CN111131548A CN111131548A (zh) 2020-05-08
CN111131548B true CN111131548B (zh) 2022-06-28

Family

ID=70505879

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911402455.5A Active CN111131548B (zh) 2019-12-30 2019-12-30 信息处理方法、装置和计算机可读存储介质

Country Status (1)

Country Link
CN (1) CN111131548B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112671947B (zh) * 2020-12-25 2022-12-16 香港中文大学（深圳） 一种IPv6地址的生成方法、生成装置及负载均衡器
CN116806010A (zh) * 2022-03-18 2023-09-26 华为技术有限公司 报文传输方法及通信装置

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101710906A (zh) * 2009-12-18 2010-05-19 工业和信息化部电信传输研究所 IPv6地址的结构、分配及溯源的方法和装置
CN102082801A (zh) * 2011-02-16 2011-06-01 中兴通讯股份有限公司 一种防止IPv6地址重复检测攻击的方法及系统
EP2416531A1 (en) * 2010-08-04 2012-02-08 Deutsche Telekom AG IPv6 Prefix announcement for routing-based Gateways in shared environments
CN102833732A (zh) * 2012-07-25 2012-12-19 中兴通讯股份有限公司 一种IPv6地址无状态自动配置的系统、数据卡及其实现方法
CN103051739A (zh) * 2012-12-11 2013-04-17 中兴通讯股份有限公司 一种网络终端及其配置ip地址方法
CN104219239A (zh) * 2014-08-29 2014-12-17 南京邮电大学 一种基于邻居发现的LoWPAN节点安全接入控制方法

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7333461B2 (en) * 2003-06-05 2008-02-19 Cisco Technology, Inc. Arrangement in a router of a mobile network for generating a local router prefix for anonymous route connections
CN1897589B (zh) * 2005-07-13 2010-12-15 上海贝尔阿尔卡特股份有限公司 IPv6无状态地址配置中的接入装置、路由设备及方法
US8982815B2 (en) * 2012-04-24 2015-03-17 Mediatek Inc. Apparatuses and methods for IPV6 address acquisition

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101710906A (zh) * 2009-12-18 2010-05-19 工业和信息化部电信传输研究所 IPv6地址的结构、分配及溯源的方法和装置
EP2416531A1 (en) * 2010-08-04 2012-02-08 Deutsche Telekom AG IPv6 Prefix announcement for routing-based Gateways in shared environments
CN102082801A (zh) * 2011-02-16 2011-06-01 中兴通讯股份有限公司 一种防止IPv6地址重复检测攻击的方法及系统
CN102833732A (zh) * 2012-07-25 2012-12-19 中兴通讯股份有限公司 一种IPv6地址无状态自动配置的系统、数据卡及其实现方法
CN103051739A (zh) * 2012-12-11 2013-04-17 中兴通讯股份有限公司 一种网络终端及其配置ip地址方法
CN104219239A (zh) * 2014-08-29 2014-12-17 南京邮电大学 一种基于邻居发现的LoWPAN节点安全接入控制方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
IPv6网络RA欺骗攻击研究与实现;崔炜荣等;《信息与电脑(理论版)》;20110715(第07期);全文 *
IPv6路由通告攻击检测;张建宗等;《网络安全技术与应用》;20090915(第09期);全文 *

Also Published As

Publication number Publication date
CN111131548A (zh) 2020-05-08

Similar Documents

Publication Publication Date Title
US8073936B2 (en) Providing support for responding to location protocol queries within a network node
US10931580B2 (en) Packet processing method and network device
US20120304294A1 (en) Network Monitoring Apparatus and Network Monitoring Method
US7623450B2 (en) Methods and apparatus for improving security while transmitting a data packet
CN107770072B (zh) 一种发送和接收报文的方法和设备
WO2017000593A1 (zh) 报文处理方法及装置
RU2008124975A (ru) Системы и способы для предоставления сетевого моста для трафика многоадресной рассылки по протоколу udp
CN111131548B (zh) 信息处理方法、装置和计算机可读存储介质
US9866639B2 (en) Communication apparatus, information processor, communication method, and computer-readable storage medium
WO2019021402A1 (ja) 通信装置、通信方法および通信システム
CN111431871B (zh) Tcp半透明代理的处理方法和装置
CN111835764B (zh) 一种arp防欺骗方法、隧道端点以及电子设备
CN105991442B (zh) 报文转发方法及装置
US10225174B2 (en) Apparatus and method to hide transit only multi-access networks in OSPF
CN105791458B (zh) 地址配置方法和装置
US20110216770A1 (en) Method and apparatus for routing network packets and related packet processing circuit
CN108259294B (zh) 报文处理方法及装置
US20100238930A1 (en) Router and method of forwarding ipv6 packets
US20090285207A1 (en) System and method for routing packets using tags
US20150180831A1 (en) Bigoted IPv6 Filtering Apparatus
CN114598675A (zh) 基于arp实现主机阻断的控制方法、装置、设备及介质
US9384158B2 (en) Dynamic universal port mode assignment
US9912557B2 (en) Node information detection apparatus, node information detection method, and program
US8660143B2 (en) Data packet interception system
KR102387010B1 (ko) 감시 장치 및 감시 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: Room 332, 3 / F, Building 102, 28 xinjiekouwei street, Xicheng District, Beijing 100088

Applicant after: QAX Technology Group Inc.

Applicant after: Qianxin Wangshen information technology (Beijing) Co.,Ltd.

Address before: Room 332, 3 / F, Building 102, 28 xinjiekouwei street, Xicheng District, Beijing 100088

Applicant before: QAX Technology Group Inc.

Applicant before: LEGENDSEC INFORMATION TECHNOLOGY (BEIJING) Inc.

GR01 Patent grant
GR01 Patent grant