CN114465750A - 网络拓扑混淆虚拟通路创建方法、装置、终端及系统 - Google Patents

网络拓扑混淆虚拟通路创建方法、装置、终端及系统 Download PDF

Info

Publication number
CN114465750A
CN114465750A CN202111147140.8A CN202111147140A CN114465750A CN 114465750 A CN114465750 A CN 114465750A CN 202111147140 A CN202111147140 A CN 202111147140A CN 114465750 A CN114465750 A CN 114465750A
Authority
CN
China
Prior art keywords
virtual
path
network
path detection
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111147140.8A
Other languages
English (en)
Other versions
CN114465750B (zh
Inventor
张长河
林奇伟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Weida Information Technology Co ltd
Original Assignee
Beijing Weida Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Weida Information Technology Co ltd filed Critical Beijing Weida Information Technology Co ltd
Priority to CN202111147140.8A priority Critical patent/CN114465750B/zh
Publication of CN114465750A publication Critical patent/CN114465750A/zh
Application granted granted Critical
Publication of CN114465750B publication Critical patent/CN114465750B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1491—Countermeasures against malicious traffic using deception as countermeasure, e.g. honeypots, honeynets, decoys or entrapment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/12—Discovery or management of network topologies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请涉及网络通讯技术领域，尤其是涉及一种网络拓扑混淆虚拟通路创建方法、装置、终端及系统，获取网络路径探测请求；基于所述网络探测请求和预设的配置文件，创建虚拟通路路径；基于创建的所述虚拟通路路径，生成网络路径探测响应信息，所述网络路径探测响应信息包括所述虚拟通路路径；发送所述网络路径探测响应信息给所述网络路径探测请求的发送方。本申请具有增强网络结构中的通路路径的复杂度，不易攻击到目标PC的效果。

Description

网络拓扑混淆虚拟通路创建方法、装置、终端及系统
技术领域
本发明涉及网络通讯技术领域，尤其是涉及一种网络拓扑混淆虚拟通路创建方法、装置、终端及系统。
背景技术
网络拓扑(Network Topology)结构是指用传输介质互连各种设备的物理布局。指构成网络的成员间特定的物理的即真实的、或者逻辑的即虚拟的排列方式。如果两个网络的连接结构相同我们就说它们的网络拓扑相同。
在网络拓扑结构中，会容易出现攻击IP地址的行为，攻击者根据一定的通讯路径识别到目标PC，然后对目标PC进行攻击，而攻击者攻击的路径所涉及的节点较少，路径形式较为单一。
针对上述相关技术，发明人认为面对恶意网络攻击时，由于网络结构中的真实通路路径所涉及的节点较少，路径形式较为单一，容易被攻击者探测，并且容易攻击到目标PC。
发明内容
为了增强网络结构中的通路路径的复杂度，不易攻击到目标PC，本申请提供一种网络拓扑混淆虚拟通路创建方法、装置、终端及系统。
第一方面，本申请提供的一种网络拓扑混淆虚拟通路创建方法，采用如下的技术方案：
一种网络拓扑混淆虚拟通路创建方法，
获取网络路径探测请求；
基于所述网络探测请求和预设的配置文件，创建虚拟通路路径；
基于创建的所述虚拟通路路径，生成网络路径探测响应信息，所述网络路径探测响应信息包括所述虚拟通路路径；
发送所述网络路径探测响应信息给所述网络路径探测请求的发送方。
通过采用上述技术方案，在攻击者进行攻击时，需要发送网络路径探测请求，根据预设的配置文件，创建虚拟通路路径，这里的配置文件指的是根据预设的规则创建的实体或虚拟网络架构，在接受发送方所发送的探测请求后，创建虚拟通路路径，然后以响应信息的方式将创建的虚拟通路路径返回给发送方，发送方根据接受到的虚拟通路路径进行探测，由于虚拟通路是由虚拟节点构成的，和真实节点无关，因此，在攻击者获取到虚拟通路路径时，所攻击的对象也是虚拟节点，不是真实节点，能对真实的目标PC起到保护作用；创建虚拟通路路径，与原有的真实通路路径并存，能增大通路路径的数量，从而增强网络结构中的通路路径的复杂度，不易攻击到目标PC。
可选的，所述获取网络路径探测请求的步骤包括：
生成路径探测报文，所述路径探测报文携带待探测路径标识；
转发所述路径探测报文，将所述路径探测报文发送给虚拟网络的首要节点；
所述虚拟网络的首要节点基于接收的所述路径探测报文，获取网络路径探测请求。
通过采用上述技术方案，在获取网络路径探测请求时，需要先获取路径探测报文，根据路径探测报文便于获取网络路由探测请求。
可选的，所述创建虚拟通路路径的步骤包括：
创建虚拟网络架构，所述虚拟网络架构包括至少一层网络层，每个所述网络层至少包括一个虚拟节点；
建立每层网络层的虚拟节点之间的连接，若干所述网络层之间的虚拟节点构成虚拟通路路径。
通过采用上述技术方案，由于虚拟通路路径是在虚拟网络架构内，需要根据配置文件构建这个虚拟网络架构，而虚拟网络的构建是由多个虚拟节点构建而成，虚拟网络包括至少一层网络层，每个网络层包括很多虚拟节点，层与层之间的虚拟节点连接构成一条虚拟通路路径，不同节点之间的连接会存在不同的虚拟通路路径，从而增强网络结构中的通路路径的复杂度，不易攻击到目标PC。
可选的，所述若干所述网络层之间的虚拟节点构成虚拟通路路径的步骤包括：
获取网络路径探测请求的重要等级，所述重要等级包括一级、二级和三级；
基于所述重要等级构建虚拟通路路径，所述虚拟通路路径包括高级、中级和低级这三个复杂等级，所述网络路径探测请求的重要等级越高，所述虚拟通路路径的复杂等级越高。
通过采用上述技术方案，对于一些重要等级较高的网络路径探测请求，需要设置复杂等级较高的路径，这里所提到的较高的重要等级，指的是比较强烈的网络路径探测请求，为了避免攻击者利用这个比较强烈的网络路径探测请求攻击PC，因此需要针对这个网络路径探测请求创建一个复杂等级较高的虚拟通路路径，从而增强网络结构中的通路路径的复杂度，使攻击者不易攻击到目标PC。
可选的，所述若干所述网络层之间的虚拟节点构成虚拟通路路径的步骤之后包括：
判断虚拟通路路径的虚拟节点是否存在故障；
若虚拟节点存在故障，则重新获取虚拟通路路径，并且将存在故障的虚拟节点进行标记。
通过采用上述技术方案，由于虚拟通路路径包括多个虚拟节点，若虚拟通路路径中的其中一个虚拟节点存在故障，则这个虚拟通路路径不会导通，因此需要将这个故障的虚拟节点进行标记，便于后续对这个故障节点进行处理。
可选的，所述将存在故障的虚拟节点进行标记的步骤之后包括：
获取标记过的存在故障的虚拟节点，将存在故障的虚拟节点从所述虚拟网络架构中删除。
通过采用上述技术方案，将出现故障的虚拟节点进行删除，有利于减少冗余，且防止后续继续创建不可导通的虚拟通路路径。
第二方面，本申请提供的一种网络拓扑混淆虚拟通路创建装置，采用如下的技术方案：
一种网络拓扑混淆虚拟通路创建装置，包括存储器和处理器；
所述存储器存储有用于获取虚拟通路路径的方法；
所述处理器在运行所述存储器存储的用于获取虚拟通路路径的程序时执行上述的方法。
通过采用上述技术方案，在攻击者进行攻击时，需要发送网络路径探测请求，根据预设的配置文件，创建虚拟通路路径，这里的配置文件指的是根据预设的规则创建的实体或虚拟网络架构，在接受发送方所发送的探测请求后，创建虚拟通路路径，然后以响应信息的方式将创建的虚拟通路路径返回给发送方，发送方根据接受到的虚拟通路路径进行探测，由于虚拟通路是由虚拟节点构成的，和真实节点无关，因此，在攻击者获取到虚拟通路路径时，所攻击的对象也是虚拟节点，不是真实节点，能对真实的目标PC起到保护作用；创建虚拟通路路径，与原有的真实通路路径并存，能增大通路路径的数量，从而增强网络结构中的通路路径的复杂度，不易攻击到目标PC。
第三方面，本申请提供的一种网络拓扑混淆虚拟通路创建装置，采用如下的技术方案：
一种网络拓扑混淆虚拟通路创建终端，包括上述的网络拓扑混淆虚拟通路装置。
通过采用上述技术方案，在攻击者进行攻击时，需要发送网络路径探测请求，根据预设的配置文件，创建虚拟通路路径，这里的配置文件指的是根据预设的规则创建的实体或虚拟网络架构，在接受发送方所发送的探测请求后，创建虚拟通路路径，然后以响应信息的方式将创建的虚拟通路路径返回给发送方，发送方根据接受到的虚拟通路路径进行探测，由于虚拟通路是由虚拟节点构成的，和真实节点无关，因此，在攻击者获取到虚拟通路路径时，所攻击的对象也是虚拟节点，不是真实节点，能对真实的目标PC起到保护作用；创建虚拟通路路径，与原有的真实通路路径并存，能增大通路路径的数量，从而增强网络结构中的通路路径的复杂度，不易攻击到目标PC。
第四方面，本申请提供的一种网络拓扑混淆虚拟通路创建系统，采用如下的技术方案：
一种网络拓扑混淆虚拟通路创建系统，包括路径探测请求接收模块、虚拟通路路径创建模块、路径探测响应信息生成模块、响应信息发送模块及上述的网络拓扑混淆虚拟终端；
所述路径探测请求接收模块，用于获取网络路径探测请求；
所述虚拟通路路径创建模块，用于基于所述网络探测请求和预设的配置文件，在虚拟网络中创建虚拟通路路径；
所述路径探测响应信息生成模块，用于基于创建的所述虚拟通路路径，生成网络路径探测响应信息；
所述响应信息发送模块，用于发送所述网络路径探测响应信息给所述网络路径探测请求的发送方。
通过采用上述技术方案，在攻击者进行攻击时，需要发送网络路径探测请求，根据预设的配置文件，创建虚拟通路路径，这里的配置文件指的是根据预设的规则创建的实体或虚拟网络架构，在接受发送方所发送的探测请求后，创建虚拟通路路径，然后以响应信息的方式将创建的虚拟通路路径返回给发送方，发送方根据接受到的虚拟通路路径进行探测，由于虚拟通路是由虚拟节点构成的，和真实节点无关，因此，在攻击者获取到虚拟通路路径时，所攻击的对象也是虚拟节点，不是真实节点，能对真实的目标PC起到保护作用；创建虚拟通路路径，与原有的真实通路路径并存，能增大通路路径的数量，从而增强网络结构中的通路路径的复杂度，不易攻击到目标PC。
可选的，该虚拟通路创建系统还包括路径探测报文生成模块、路径探测报文转发模块、网络路径探测请求等级获取模块、虚拟网络架构创建模块、虚拟节点故障判断模块及虚拟节点故障删除模块；
所述路径探测报文生成模块，用于生成路径探测报文，所述路径探测报文携带待探测路径标识；
所述路径探测报文转发模块，用于将所述路径探测报文发送给虚拟网络的首要节点；
所述网络路径探测请求等级获取模块，用于获取网络路径探测请求的重要等级；
所述虚拟网络架构创建模块，用于创建虚拟网络架构；
所述虚拟节点故障判断模块，用于判断虚拟通路路径的虚拟节点是否存在故障；
所述虚拟节点故障删除模块，用于将存在故障的虚拟节点从所述虚拟网络架构中删除。
通过采用上述技术方案，在获取网络路径探测请求时，需要先获取路径探测报文，根据路径探测报文便于获取网络路由探测请求，由于虚拟通路路径是在虚拟网络架构内，需要根据配置文件构建这个虚拟网络架构，而虚拟网络的构建是由多个虚拟节点构建而成，虚拟网络包括至少一层网络层，每个网络层包括很多虚拟节点，层与层之间的虚拟节点连接构成一条虚拟通路路径，不同节点之间的连接会存在不同的虚拟通路路径；对于一些重要等级较高的网络路径探测请求，需要设置复杂等级较高的路径，这里所提到的较高的重要等级，指的是比较强烈的网络路径探测请求，为了避免攻击者利用这个比较强烈的网络路径探测请求攻击PC，因此需要针对这个网络路径探测请求创建一个复杂等级较高的虚拟通路路径，使攻击者攻击起来较为复杂；由于虚拟通路路径包括多个虚拟节点，若虚拟通路路径中的其中一个虚拟节点存在故障，则这个虚拟通路路径不会导通，因此需要将这个故障的虚拟节点进行标记，便于后续对这个故障节点进行删除，以减少冗余。
综上所述，本申请包括以下至少一种有益技术效果：
创建虚拟通路路径，与原有的真实通路路径并存，能增大通路路径的数量，从而增强网络结构中的通路路径的复杂度，不易攻击到目标PC；
针对重要等级较高的网络路径探测请求创建一个复杂等级较高的虚拟通路路径，使攻击者攻击起来较为复杂；
将出现故障的虚拟节点进行删除，有利于减少冗余，且防止后续继续创建不可导通的虚拟通路路径。
附图说明
图1是本申请实施例的一种网络拓扑混淆虚拟通路创建系统的硬件架构示意图。
图2是本申请实施例的一种网络拓扑混淆虚拟通路创建方法的流程图。
具体实施方式
以下结合附图1-2对本申请作进一步详细说明。
参照图1，本申请实施例公开一种网络拓扑混淆虚拟通路创建系统，包括路径探测请求接收模块、虚拟通路路径创建模块、路径探测响应信息生成模块、响应信息发送模块、路径探测报文生成模块、路径探测报文转发模块、网络路径探测请求等级获取模块、虚拟网络架构创建模块、虚拟节点故障判断模块、虚拟节点故障删除模块、网络拓扑混淆虚拟通路创建装置及网络拓扑混淆虚拟通路创建终端。
路径探测报文生成模块，用于生成路径探测报文，路径探测报文携带待探测路径标识。
路径探测报文转发模块，用于将路径探测报文发送给虚拟网络的首要节点。
路径探测请求接收模块，用于获取网络路径探测请求。
虚拟通路路径创建模块，用于基于网络探测请求和预设的配置文件，在虚拟网络中创建虚拟通路路径。
路径探测响应信息生成模块，用于基于创建的虚拟通路路径，生成网络路径探测响应信息。
响应信息发送模块，用于发送网络路径探测响应信息给网络路径探测请求的发送方。
网络路径探测请求等级获取模块，用于获取网络路径探测请求的重要等级。
虚拟网络架构创建模块，用于创建虚拟网络架构。
虚拟节点故障判断模块，用于判断虚拟通路路径的虚拟节点是否存在故障。
虚拟节点故障删除模块，用于将存在故障的虚拟节点从虚拟网络架构中删除。
网络拓扑混淆虚拟通路创建装置，包括存储器和处理器；
存储器存储有用于获取虚拟通路路径的方法，存储器包括cf闪存卡、sm闪存卡、sd闪存卡、xd闪存卡、mmc闪存卡和微硬盘等具有存储功能的硬件；
处理器运行存储器存储的用于获取虚拟通路路径的程序，处理器包括单片机、MCU、中央处理器以及其他芯片等，一般使用32位低功耗单片机。
网络拓扑混淆虚拟通路创建终端，包括网络拓扑混淆虚拟通路创建装置，终端的类型可以为手机、PC及Pad等智能设备。
本申请实施例一种网络拓扑混淆虚拟通路创建系统的实施原理为：在攻击者进行攻击时，需要发送网络路径探测请求，根据预设的配置文件，创建虚拟通路路径，在需要获取虚拟通路路径时，需要先获取路径探测报文，根据路径探测报文便于获取网络路由探测请求，由于虚拟通路路径是在虚拟网络架构内，需要根据配置文件构建这个虚拟网络架构，而虚拟网络的构建是由多个虚拟节点构建而成，虚拟网络包括至少一层网络层，每个网络层包括很多虚拟节点，层与层之间的虚拟节点连接构成一条虚拟通路路径，不同节点之间的连接会存在不同的虚拟通路路径：对于一些重要等级较高的网络路径探测请求，需要设置复杂等级较高的路径，这里所提到的较高的重要等级，指的是比较强烈的网络路径探测请求，为了避免攻击者利用这个比较强烈的网络路径探测请求攻击PC，因此需要针对这个网络路径探测请求创建一个复杂等级较高的虚拟通路路径，使攻击者攻击起来较为复杂，然后以响应信息的方式将创建的虚拟通路路径返回给发送方，发送方根据接受到的虚拟通路路径进行探测；由于虚拟通路路径包括多个虚拟节点，若虚拟通路路径中的其中一个虚拟节点存在故障，则这个虚拟通路路径不会导通，因此需要将这个故障的虚拟节点进行标记，便于后续对这个故障节点进行删除，以减少冗余。
参照图2，基于上述硬件架构，本申请实施例还公开一种网络拓扑混淆虚拟通路创建方法，包括步骤S100～步骤S400：
步骤S100：获取网络路径探测请求。
步骤S100还包括步骤S110～S130：
步骤S110：生成路径探测报文，所述路径探测报文携带待探测路径标识。
该路径探测报文包括：目的MAC地址(dst_mac)字段、源MAC地址(src_mac)字段、报文类型(eth_type)字段、信息头(HeaderInfo)字段、路径标识(Routeid)字段、首节点标识(src_dev_id)字段、尾节点标识(dst_dev_id)字段、序列号(Sequencenum)字段和保留(reserve)字段。
其中，dst_mac字段的取值可以为全F，即将该路径探测报文定义为普通广播报文；src_mac字段的取值可以是任意一个有效的mac地址；eth_type字段的取值是用于唯一标识路径探测报文类型的类型标识；HeaderInfo字段包含2字节的协议版本信息、2字节的保留空间；Routeid字段包含4个字节，取值为控制器当前探测的路径标识；src_dev_id包含4个字节，取值为待探测路径的首节点标识；dst_dev_id包含4个字节，取值为待探测路径的尾节点标识；Sequencenum字段的取值是路径探测报文的序列号，用于控制器查询报文丢失等情况。
步骤S120：转发所述路径探测报文，将所述路径探测报文发送给虚拟网络的首要节点。
举例来说，处理器在节点1上下发这样的第一探测流表：match：ethtype＝0xFFDF，route_id＝0x10，action：output099，其中，0xFFDF为路径探测报文的类型标识，099为节点1到4的连接端口标号。
处理器在节点4上下发这样的第一探测流表：match：ethtype＝0xFFDF，route_id＝0x10，action：output100，其中，0xFFDF为路径探测报文的类型标识，100为节点4到5的连接端口标号。
处理器在节点5上下发这样的第一探测流表：match：ethtype＝0xFFDF，route_id＝0x10，action：outputcontroller(即输出到处理器)。
节点1收到处理器发送的携带路径探测报文的packet-out消息以后，解析得到路径探测报文，根据当前自己的所有流表项处理收到的路径探测报文，命中第一探测流表，因此将路径探测报文通过出接口099发送到节点4上。
节点4根据当前自己的所有流表项处理收到的路径探测报文，命中第一探测流表以后，按照第一探测流表中的动作，通过出接口100将报文转发到节点5上。
节点5同样根据自己的流表处理路径探测报文，命中流表以后将报文上送控制器。
步骤S130：所述虚拟网络的首要节点基于接收的所述路径探测报文，获取网络路径探测请求。
步骤S200：基于所述网络探测请求和预设的配置文件，创建虚拟通路路径。
这里的配置文件不止配置网关，还配置整个网络架构，依靠配置文件管理网络架构，配置文件主要配置网络和掩码这两个参数。
步骤S200包括步骤S210～S250：
步骤S210：创建虚拟网络架构，所述虚拟网络架构包括至少一层网络层，每个所述网络层至少包括一个虚拟节点。
虚拟节点即未处于使用状态下的虚拟设备，可以为PC或者交换机，将多个未处于使用状态的虚拟设备创建成虚拟网络。
步骤S220：建立每层网络层的虚拟节点之间的连接，若干所述网络层之间的虚拟节点构成虚拟通路路径。
举例来说，该虚拟网络架构包括50个虚拟节点，虚拟节点由三层网络层构成，第一层为10个虚拟节点，第二层为20个虚拟节点，第三层为20个虚拟节点，则这50个虚拟节点之间的路径可以自由组合，依次从第一层到第三层进行通讯连接，则有很多种虚拟通路路径连接方式。
步骤S220中的若干所述网络层之间的虚拟节点构成虚拟通路路径还包括步骤S22A～S22B。
步骤S22A：获取网络路径探测请求的重要等级，所述重要等级包括一级、二级和三级。
步骤S22B：基于所述重要等级构建虚拟通路路径，所述虚拟通路路径包括高级、中级和低级这三个复杂等级，所述网络路径探测请求的重要等级越高，所述虚拟通路路径的复杂等级越高。
举例来说，网络路径探测请求等级获取模块，获取网络路径探测请求的重要等级为一级，则需要引起注意，说明攻击者的这个网络路径探测请求的性质比较严重，需要将虚拟通路路径的复杂等级提高至高级；比如说高级的虚拟通路路径包括15个节点，中级的虚拟通路路径包括10个节点，低级的虚拟通路路径包括5个节点，存在15个节点的虚拟通路路径则需要攻击者花费较长时间去探索，加大攻击难度。
步骤S230：判断虚拟通路路径的虚拟节点是否存在故障。
步骤S240：若虚拟节点存在故障，则重新获取虚拟通路路径，并且将存在故障的虚拟节点进行标记。
步骤S250：获取标记过的存在故障的虚拟节点，将存在故障的虚拟节点从所述虚拟网络架构中删除。
由于一些虚拟节点会存在一些故障，比如说人为造成的或者遭受网络攻击而成，当一条虚拟通路路径中存在故障的虚拟节点时，则这条虚拟通路路径是没法导通的，因此需要重新获取虚拟通路路径，并且将这个故障的虚拟节点进行剔除，能节省占用空间，且防止后续构建无法导通的虚拟通路路径。
步骤S300：基于创建的所述虚拟通路路径，生成网络路径探测响应信息，所述网络路径探测响应信息包括所述虚拟通路路径。
返回给发送方的虚拟通路路径需要以响应信息的方式进行，满足TCP/IP等其他通讯协议。
步骤S400：发送所述网络路径探测响应信息给所述网络路径探测请求的发送方。
发送方可以为PC、手机及其他终端设备，发送方发送网络路径探测请求时必然也会收到网络路径探测响应信息；然后发送方根据接收到的虚拟通路路径进行访问。
以上均为本申请的较佳实施例，并非依此限制本申请的保护范围，故：凡依本申请的结构、形状、原理所做的等效变化，均应涵盖于本申请的保护范围之内。

Claims (10)

1.一种网络拓扑混淆虚拟通路创建方法，其特征在于：
获取由网络路径探测请求的发送方发送的网络路径探测请求：
基于所述网络探测请求和预设的配置文件，创建虚拟通路路径；
基于创建的所述虚拟通路路径，生成网络路径探测响应信息，所述网络路径探测响应信息包括所述虚拟通路路径；
发送所述网络路径探测响应信息给所述网络路径探测请求的发送方。
2.根据权利要求1所述的一种网络拓扑混淆虚拟通路创建方法，其特征在于：所述获取网络路径探测请求的步骤包括：
生成路径探测报文，所述路径探测报文携带待探测路径标识；
转发所述路径探测报文，将所述路径探测报文发送给预设的虚拟网络的首要节点；
所述虚拟网络的首要节点基于接收的所述路径探测报文，获取网络路径探测请求。
3.根据权利要求1所述的一种网络拓扑混淆虚拟通路创建方法，其特征在于：所述创建虚拟通路路径的步骤包括：
创建虚拟网络架构，所述虚拟网络架构包括至少一层网络层，每个所述网络层至少包括一个虚拟节点；
建立每层网络层的虚拟节点之间的连接，若干所述网络层之间的虚拟节点构成虚拟通路路径。
4.根据权利要求3所述的一种网络拓扑混淆虚拟通路创建方法，其特征在于：所述若干所述网络层之间的虚拟节点构成虚拟通路路径的步骤包括：
获取网络路径探测请求的重要等级，所述重要等级包括一级、二级和三级；
基于所述重要等级构建虚拟通路路径，所述虚拟通路路径包括高级、中级和低级这三个复杂等级，所述网络路径探测请求的重要等级越高，所述虚拟通路路径的复杂等级越高。
5.根据权利要求3所述的一种网络拓扑混淆虚拟通路创建方法，其特征在于：所述若干所述网络层之间的虚拟节点构成虚拟通路路径的步骤之后包括：
判断虚拟通路路径的所述虚拟节点是否存在故障；
若所述虚拟节点存在故障，则重新获取虚拟通路路径，并且将存在故障的虚拟节点进行标记。
6.根据权利要求5所述的一种网络拓扑混淆虚拟通路创建方法，其特征在于：所述将存在故障的虚拟节点进行标记的步骤之后包括：
获取标记过的存在故障的虚拟节点，将存在故障的虚拟节点从所述虚拟网络架构中删除。
7.一种网络拓扑混淆虚拟通路创建装置，其特征在于：包括存储器和处理器；
所述存储器存储有用于获取虚拟通路路径的方法；
所述处理器在运行所述存储器存储的用于获取虚拟通路路径的程序时执行上述权利要求1-6所述的方法。
8.一种网络拓扑混淆虚拟通路创建终端，其特征在于：包括权利要求7所述的网络拓扑混淆虚拟通路装置。
9.一种网络拓扑混淆虚拟通路创建系统，其特征在于：包括路径探测请求接收模块、虚拟通路路径创建模块、路径探测响应信息生成模块、响应信息发送模块及权利要求8所述的网络拓扑混淆虚拟终端；
所述路径探测请求接收模块，用于获取网络路径探测请求；
所述虚拟通路路径创建模块，用于基于所述网络探测请求和预设的配置文件，在虚拟网络中创建虚拟通路路径；
所述路径探测响应信息生成模块，用于基于创建的所述虚拟通路路径，生成网络路径探测响应信息；
所述响应信息发送模块，用于发送所述网络路径探测响应信息给所述网络路径探测请求的发送方。
10.根据权利要求9所述的一种网络拓扑混淆虚拟通路创建系统，其特征在于：该虚拟通路创建系统还包括路径探测报文生成模块、路径探测报文转发模块、网络路径探测请求等级获取模块、虚拟网络架构创建模块、虚拟节点故障判断模块及虚拟节点故障删除模块；
所述路径探测报文生成模块，用于生成路径探测报文，所述路径探测报文携带待探测路径标识；
所述路径探测报文转发模块，用于将所述路径探测报文发送给虚拟网络的首要节点；
所述网络路径探测请求等级获取模块，用于获取网络路径探测请求的重要等级；
所述虚拟网络架构创建模块，用于创建虚拟网络架构；
所述虚拟节点故障判断模块，用于判断虚拟通路路径的虚拟节点是否存在故障；
所述虚拟节点故障删除模块，用于将存在故障的虚拟节点从所述虚拟网络架构中删除。
CN202111147140.8A 2021-09-28 2021-09-28 网络拓扑混淆虚拟通路创建方法、装置、终端及系统 Active CN114465750B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111147140.8A CN114465750B (zh) 2021-09-28 2021-09-28 网络拓扑混淆虚拟通路创建方法、装置、终端及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111147140.8A CN114465750B (zh) 2021-09-28 2021-09-28 网络拓扑混淆虚拟通路创建方法、装置、终端及系统

Publications (2)

Publication Number Publication Date
CN114465750A true CN114465750A (zh) 2022-05-10
CN114465750B CN114465750B (zh) 2023-02-03

Family

ID=81405025

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111147140.8A Active CN114465750B (zh) 2021-09-28 2021-09-28 网络拓扑混淆虚拟通路创建方法、装置、终端及系统

Country Status (1)

Country Link
CN (1) CN114465750B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117714212A (zh) * 2024-02-05 2024-03-15 中国科学技术大学 一种防御链路泛洪攻击的网络拓扑混淆方法及系统

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104038418A (zh) * 2014-05-19 2014-09-10 暨南大学 针对混合型拓扑结构数据中心的路由方法、路径探测机制和报文处理机制
CN104604205A (zh) * 2012-02-21 2015-05-06 华为技术有限公司 用于内容中心网络中自适应转发策略的方法和装置
WO2016114750A1 (en) * 2015-01-12 2016-07-21 Hewlett Packard Enterprise Development Lp Data link layer information
CN111614562A (zh) * 2020-05-29 2020-09-01 深信服科技股份有限公司 多级组网的链路质量探测方法、装置、设备及存储介质
CN113055238A (zh) * 2019-12-26 2021-06-29 深信服科技股份有限公司 一种网络探测方法、平台和计算机可读存储介质
CN113296894A (zh) * 2021-06-03 2021-08-24 清华大学 云网络虚拟专有网络内部主动探测路径规划方法及装置

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104604205A (zh) * 2012-02-21 2015-05-06 华为技术有限公司 用于内容中心网络中自适应转发策略的方法和装置
CN104038418A (zh) * 2014-05-19 2014-09-10 暨南大学 针对混合型拓扑结构数据中心的路由方法、路径探测机制和报文处理机制
WO2016114750A1 (en) * 2015-01-12 2016-07-21 Hewlett Packard Enterprise Development Lp Data link layer information
CN113055238A (zh) * 2019-12-26 2021-06-29 深信服科技股份有限公司 一种网络探测方法、平台和计算机可读存储介质
CN111614562A (zh) * 2020-05-29 2020-09-01 深信服科技股份有限公司 多级组网的链路质量探测方法、装置、设备及存储介质
CN113296894A (zh) * 2021-06-03 2021-08-24 清华大学 云网络虚拟专有网络内部主动探测路径规划方法及装置

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117714212A (zh) * 2024-02-05 2024-03-15 中国科学技术大学 一种防御链路泛洪攻击的网络拓扑混淆方法及系统
CN117714212B (zh) * 2024-02-05 2024-05-17 中国科学技术大学 一种防御链路泛洪攻击的网络拓扑混淆方法及系统

Also Published As

Publication number Publication date
CN114465750B (zh) 2023-02-03

Similar Documents

Publication Publication Date Title
CN103581062B (zh) 用于处理未知单播数据包的方法和系统
CN106921578B (zh) 一种转发表项的生成方法和装置
CN106878194B (zh) 一种报文处理方法和装置
CN104836755A (zh) 用于高性能、低功率数据中心互连结构的系统和方法
US8472420B2 (en) Gateway device
CN104580107B (zh) 恶意攻击检测方法及控制器
CN106878343B (zh) 一种云计算环境下提供网络安全即服务的系统
US9009782B2 (en) Steering traffic among multiple network services using a centralized dispatcher
CN113612783B (zh) 一种蜜罐防护系统
CN109067784A (zh) 一种vxlan中防欺骗的方法和设备
CN114629816B (zh) 公网ip网络状态探测方法及系统
CN106533973A (zh) 分发业务消息的方法、设备和系统
WO2020173424A1 (zh) 报文处理的方法和网关设备
CN108306825B (zh) 一种等价转发表项生成方法和vtep设备
CN114465750B (zh) 网络拓扑混淆虚拟通路创建方法、装置、终端及系统
CN108092896B (zh) 堆叠系统和聚合组建立装置
CN112311672B (zh) 一种路由表项获得方法、装置及设备
CN108768845B (zh) 一种多归属主机路由同步方法及装置
CN113676409B (zh) 一种报文转发方法、装置、电子设备以及存储介质
CN111654558B (zh) Arp交互与内网流量转发方法、装置和设备
CN108881015B (zh) 一种报文广播方法和装置
CN108712316B (zh) 一种虚拟机的接入配置方法、装置和系统
CN114285589A (zh) 主动引流攻击流量、伪装响应的方法、终端及系统
WO2015100751A1 (zh) 一种转发报文的方法和装置
CN104184727B (zh) 一种消息传输的方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant