FR3084550B1 - Procede de traitement d'un paquet de donnees, dispositif, equipement de communication et programme d'ordinateur associes - Google Patents

Procede de traitement d'un paquet de donnees, dispositif, equipement de communication et programme d'ordinateur associes Download PDF

Info

Publication number
FR3084550B1
FR3084550B1 FR1857048A FR1857048A FR3084550B1 FR 3084550 B1 FR3084550 B1 FR 3084550B1 FR 1857048 A FR1857048 A FR 1857048A FR 1857048 A FR1857048 A FR 1857048A FR 3084550 B1 FR3084550 B1 FR 3084550B1
Authority
FR
France
Prior art keywords
data packet
port
address
source
switching equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
FR1857048A
Other languages
English (en)
Other versions
FR3084550A1 (fr
Inventor
El Houda Zakaria Abou
Salaheddine Zerkane
David Espes
Cao Thanh Phan
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Universite Brest Bretagne Occidentale
B Com SAS
Original Assignee
Universite Brest Bretagne Occidentale
B Com SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Universite Brest Bretagne Occidentale, B Com SAS filed Critical Universite Brest Bretagne Occidentale
Priority to FR1857048A priority Critical patent/FR3084550B1/fr
Priority to PCT/EP2019/069844 priority patent/WO2020020911A1/fr
Publication of FR3084550A1 publication Critical patent/FR3084550A1/fr
Application granted granted Critical
Publication of FR3084550B1 publication Critical patent/FR3084550B1/fr
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22Parsing or analysis of headers
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441Countermeasures against malicious traffic
    • H04L63/1466Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/14Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441Countermeasures against malicious traffic
    • H04L63/1483Countermeasures against malicious traffic service impersonation, e.g. phishing, pharming or web spoofing
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/56Provisioning of proxy services

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

L'invention concerne un procédé de traitement d'un paquet de données reçu par un équipement de commutation d'un réseau de télécommunications, le paquet de données comprenant une adresse IP source, un port source, une adresse IP destination et un port destination et appartenant à un flux de données, dit montant, émis par un premier équipement vers un deuxième équipement, caractérisé en ce que le procédé comprend les étapes suivantes : Obtention (T1) de l'adresse IP source et du port source dans un en-tête du paquet de données ; Obtention (T2) d'un port physique de l'équipement de commutation sur lequel est reçu le paquet de données en provenance du premier équipement ; - Obtention (T3) d'un enregistrement comprenant l'adresse IP source, le port source et le port physique obtenus associés avec une adresse IP et un port de l'équipement de commutation choisi parmi une pluralité de ports de l'équipement de commutation non utilisés ; Modification (T4) du paquet de données par remplacement de l'adresse IP source du paquet de données par l'adresse IP de l'équipement de commutation et remplacement du port source du paquet de données par le port choisi; et Emission (T5) du paquet de données modifié.
FR1857048A 2018-07-27 2018-07-27 Procede de traitement d'un paquet de donnees, dispositif, equipement de communication et programme d'ordinateur associes Expired - Fee Related FR3084550B1 (fr)

Priority Applications (2)

Application Number Priority Date Filing Date Title
FR1857048A FR3084550B1 (fr) 2018-07-27 2018-07-27 Procede de traitement d'un paquet de donnees, dispositif, equipement de communication et programme d'ordinateur associes
PCT/EP2019/069844 WO2020020911A1 (fr) 2018-07-27 2019-07-23 Procede de traitement d'un paquet de donnees, dispositif, equipement de commutation et programme d'ordinateur associes

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1857048A FR3084550B1 (fr) 2018-07-27 2018-07-27 Procede de traitement d'un paquet de donnees, dispositif, equipement de communication et programme d'ordinateur associes
FR1857048 2018-07-27

Publications (2)

Publication Number Publication Date
FR3084550A1 FR3084550A1 (fr) 2020-01-31
FR3084550B1 true FR3084550B1 (fr) 2020-07-24

Family

ID=66640991

Family Applications (1)

Application Number Title Priority Date Filing Date
FR1857048A Expired - Fee Related FR3084550B1 (fr) 2018-07-27 2018-07-27 Procede de traitement d'un paquet de donnees, dispositif, equipement de communication et programme d'ordinateur associes

Country Status (2)

Country Link
FR (1) FR3084550B1 (fr)
WO (1) WO2020020911A1 (fr)

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7620733B1 (en) 2005-03-30 2009-11-17 Cisco Technology, Inc. DNS anti-spoofing using UDP
CN103634228A (zh) * 2013-11-25 2014-03-12 华为技术有限公司 一种网络报文的传送方法和设备
US9813312B2 (en) * 2014-07-21 2017-11-07 Big Switch Networks, Inc. Systems and methods for performing debugging operations on networks using a controller
US10313372B2 (en) * 2015-03-02 2019-06-04 David Paul Heilig Identifying malware-infected network devices through traffic monitoring

Also Published As

Publication number Publication date
FR3084550A1 (fr) 2020-01-31
WO2020020911A1 (fr) 2020-01-30

Similar Documents

Publication Publication Date Title
JP5167501B2 (ja) ネットワーク監視システムとその動作方法
US7346044B1 (en) Network address translation for voice over internet protocol router
US8090820B2 (en) Distributed traffic analysis
EP2243252B1 (fr) Métrique de protocole quasi rtp pour flux multimédias autres que rtp
CN103023670B (zh) 基于dpi的报文业务类型识别方法及装置
US20090052454A1 (en) Methods, systems, and computer readable media for collecting data from network traffic traversing high speed internet protocol (ip) communication links
US20080279178A1 (en) Port reduction for voice over internet protocol router
CN107070895B (zh) 一种基于sdn的数据流溯源方法
CN109660463A (zh) 一种拥塞流识别方法及网络设备
CN107015942B (zh) 一种多核cpu发包的方法及装置
WO2015172668A1 (fr) Procédé et dispositif de détermination d'une fenêtre de congestion dans un réseau
FR3084550B1 (fr) Procede de traitement d'un paquet de donnees, dispositif, equipement de communication et programme d'ordinateur associes
CN101039234A (zh) 一种分布式dhcp中继的实现方法
US7324516B2 (en) Data packet header conversion
WO2021049899A1 (fr) Dispositif et procédé de traitement de trafic dans un système de communication sans fil
RU2014114254A (ru) Шлюз и соответствующие ему способ, компьютерная программа и носитель информации
JP4938134B2 (ja) 複数の接続インターフェース間で通信するための方法および装置
CN111669610B (zh) 直播视频的传输方法、系统、装置、服务器、电子设备及存储介质
KR101123845B1 (ko) 통계 시그니쳐 생성 장치 및 방법
KR20040100920A (ko) 단일 서비스 변경 메세지에서 다중 순간 종결들을송신하는 방법
US20180123949A1 (en) Carrier identification code delivery to an egress network of a telecommunications network
US20100135182A1 (en) High-speed ip flow mediation apparatus using network processor
CN1705266A (zh) 远程获取特定报文的方法及其应用及其系统
CN114531417A (zh) 一种通信方法及装置
EP3185478A1 (fr) Procédé et système de capture automatique de paquets

Legal Events

Date Code Title Description
PLFP Fee payment

Year of fee payment: 2

PLSC Publication of the preliminary search report

Effective date: 20200131

PLFP Fee payment

Year of fee payment: 3

ST Notification of lapse

Effective date: 20220305