WO2010072096A1 - Procédé et dispositif d'accès à bande large pour améliorer la sécurité d'une découverte de voisins dans un environnement ipv6 - Google Patents

Procédé et dispositif d'accès à bande large pour améliorer la sécurité d'une découverte de voisins dans un environnement ipv6 Download PDF

Info

Publication number
WO2010072096A1
WO2010072096A1 PCT/CN2009/074278 CN2009074278W WO2010072096A1 WO 2010072096 A1 WO2010072096 A1 WO 2010072096A1 CN 2009074278 W CN2009074278 W CN 2009074278W WO 2010072096 A1 WO2010072096 A1 WO 2010072096A1
Authority
WO
WIPO (PCT)
Prior art keywords
address
node
record
access device
request message
Prior art date
Application number
PCT/CN2009/074278
Other languages
English (en)
Chinese (zh)
Inventor
孙鹏
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Publication of WO2010072096A1 publication Critical patent/WO2010072096A1/fr

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/128—Anti-malware arrangements, e.g. protection against SMS fraud or mobile malware
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)
  • Small-Scale Networks (AREA)

Abstract

L'invention concerne un procédé et un dispositif d'accès à bande large pour améliorer la sécurité d'une découverte de voisins dans un environnement IPV6. Les messages de sollicitation de nœud voisin envoyés par les nœuds d'utilisateurs sont régulés et répondus seulement par le dispositif d'accès à bande large de manière uniforme, sans être transférés à d'autres lignes d'utilisateurs, et les autres utilisateurs ne peuvent pas lancer une attaque par une demande de découverte de voisins, de sorte que la communication du nœud attaqué par un déni de service est interdite efficacement et la paralysie de la communication de liaison entière est évitée. La mise en œuvre de l'invention peut donner au réseau IPv6 le mécanisme sécurisé de découverte de voisins, et dans le principe de garantie des données de service normal du nœud d'utilisateur, garantir que les informations d'adresses IPv6 ne sont pas diffusées à d'autres lignes d'utilisateurs, de sorte que la sécurité du flux de données d'utilisateurs est garantie.
PCT/CN2009/074278 2008-12-25 2009-09-28 Procédé et dispositif d'accès à bande large pour améliorer la sécurité d'une découverte de voisins dans un environnement ipv6 WO2010072096A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN2008101765823A CN101764734B (zh) 2008-12-25 2008-12-25 IPv6环境下提高邻居发现安全性的方法及宽带接入设备
CN200810176582.3 2008-12-25

Publications (1)

Publication Number Publication Date
WO2010072096A1 true WO2010072096A1 (fr) 2010-07-01

Family

ID=42286878

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2009/074278 WO2010072096A1 (fr) 2008-12-25 2009-09-28 Procédé et dispositif d'accès à bande large pour améliorer la sécurité d'une découverte de voisins dans un environnement ipv6

Country Status (2)

Country Link
CN (1) CN101764734B (fr)
WO (1) WO2010072096A1 (fr)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106537844A (zh) * 2014-06-12 2017-03-22 康维达无线有限责任公司 场境感知邻居发现
CN114465776A (zh) * 2021-12-31 2022-05-10 华为技术有限公司 一种泛洪攻击防御方法及相关装置
CN115086271A (zh) * 2022-06-17 2022-09-20 杭州云合智网技术有限公司 局域网中设备查找方法

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101938411B (zh) * 2010-08-03 2012-04-18 杭州华三通信技术有限公司 一种nd探听表项的处理方法和设备
CN101951415B (zh) * 2010-08-30 2013-10-16 清华大学 提高地址冲突检测过程安全性的方法
CN102143248A (zh) * 2011-02-28 2011-08-03 华为数字技术有限公司 一种ip地址冲突检测方法和设备
CN102347903B (zh) * 2011-10-13 2014-07-02 北京星网锐捷网络技术有限公司 一种数据报文转发方法、装置及系统
CN102333134B (zh) * 2011-10-17 2014-03-19 中兴通讯股份有限公司 一种介质访问控制地址冲突检测方法、装置和系统
CN102571816B (zh) * 2012-02-15 2015-09-30 神州数码网络(北京)有限公司 一种防止邻居学习攻击的方法和系统
CN103795821A (zh) * 2014-02-11 2014-05-14 江苏沁恒股份有限公司 联网产品通过互联网申请独立mac地址的方法及装置
CN104967632B (zh) * 2014-04-22 2017-02-15 腾讯科技（深圳）有限公司 网页异常数据处理方法、数据服务器及系统
CN104301141B (zh) * 2014-10-10 2018-02-09 华为技术有限公司 一种保存配置信息的方法、装置及系统
US10027576B2 (en) * 2016-05-23 2018-07-17 Juniper Networks, Inc. Method, system, and apparatus for proxying intra-subnet traffic across multiple interfaces within networks
CN109120741B (zh) * 2018-08-27 2020-10-02 南京中兴新软件有限责任公司 一种重复地址检测方法及装置、计算机可读存储介质
CN109981813B (zh) * 2019-03-19 2021-09-17 新华三技术有限公司 报文处理方法及装置
JP7417395B2 (ja) * 2019-10-01 2024-01-18 アズビル株式会社 不正検出装置および不正検出方法
CN113098737B (zh) * 2019-12-23 2022-12-30 北京神经元网络技术有限公司 用户节点准入控制方法及装置、电子设备
CN113347282A (zh) * 2021-05-25 2021-09-03 清华大学 一种用于卫星互联网的ip地址分配与查重方法及系统
CN116208582A (zh) * 2021-11-30 2023-06-02 华为技术有限公司 一种地址检测方法及装置

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1901551A (zh) * 2005-07-19 2007-01-24 上海贝尔阿尔卡特股份有限公司 一种支持IPv6的二层接入网中重复地址检测方法及其装置
CN101222513A (zh) * 2008-01-28 2008-07-16 杭州华三通信技术有限公司 一种防止重复地址检测攻击的方法及网络设备

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1980252A (zh) * 2005-12-06 2007-06-13 华为技术有限公司 地址冲突检测的实现方法及其地址冲突检测代理装置
CN101018146A (zh) * 2006-02-10 2007-08-15 北京航空航天大学 一种用于层次化移动IPv6的本地管理单元

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1901551A (zh) * 2005-07-19 2007-01-24 上海贝尔阿尔卡特股份有限公司 一种支持IPv6的二层接入网中重复地址检测方法及其装置
CN101222513A (zh) * 2008-01-28 2008-07-16 杭州华三通信技术有限公司 一种防止重复地址检测攻击的方法及网络设备

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106537844A (zh) * 2014-06-12 2017-03-22 康维达无线有限责任公司 场境感知邻居发现
US10659940B2 (en) 2014-06-12 2020-05-19 Convida Wireless, Llc Method and apparatus for context aware neighbor discovery in a network
CN114465776A (zh) * 2021-12-31 2022-05-10 华为技术有限公司 一种泛洪攻击防御方法及相关装置
WO2023125239A1 (fr) * 2021-12-31 2023-07-06 华为技术有限公司 Procédé de défense contre les attaques par inondation et dispositif associé
CN114465776B (zh) * 2021-12-31 2023-09-12 华为技术有限公司 一种泛洪攻击防御方法及相关装置
CN115086271A (zh) * 2022-06-17 2022-09-20 杭州云合智网技术有限公司 局域网中设备查找方法
CN115086271B (zh) * 2022-06-17 2023-09-26 杭州云合智网技术有限公司 局域网中设备查找方法

Also Published As

Publication number Publication date
CN101764734B (zh) 2012-12-19
CN101764734A (zh) 2010-06-30

Similar Documents

Publication Publication Date Title
WO2010072096A1 (fr) Procédé et dispositif d'accès à bande large pour améliorer la sécurité d'une découverte de voisins dans un environnement ipv6
US8953601B2 (en) Internet protocol version six (IPv6) addressing and packet filtering in broadband networks
US20100313265A1 (en) Method and Apparatus for Preventing Spoofed Packet Attacks
US8477782B2 (en) VRRP and learning bridge CPE
KR100908320B1 (ko) IPv6 네트워크 내 호스트 차단 및 탐색방법
EP2724508B1 (fr) Prévention d'attaques par déni de service fondées sur une découverte de voisin
EP2362587B1 (fr) Procédé et appareil pour réaliser une limitation de diffusion de demandes ARP
WO2011060571A1 (fr) Procédé, appareil et système de proxy de détection de double adresse
Anbar et al. Review of security vulnerabilities in the IPv6 neighbor discovery protocol
WO2012075850A1 (fr) Procédé et système pour empêcher une usurpation d'adresse mac, et commutateur
WO2011020254A1 (fr) Procédé et dispositif pour prévenir des attaques de réseau
WO2010022574A1 (fr) Procédé et appareil pour effectuer le transfert d'un chemin de transmission inverse d'adresse unique
Thaler Evolution of the IP Model
WO2013053266A1 (fr) Procédé, dispositif et système de prise de connaissance de messages
WO2011107052A2 (fr) Procédé permettant d'éviter les conflits d'adresse et noeud de réception associé
JP5241957B2 (ja) 加入者装置をＩＰｖ６対応のアグリゲーションネットワークに接続するための方法および装置
WO2010130181A1 (fr) Dispositif et procédé de prévention d'attaque frauduleuse d'adresse de protocole internet version 6 (ipv6)
Xiaorong et al. Security analysis for IPv6 neighbor discovery protocol
Praptodiyono et al. Improving security of duplicate address detection on IPv6 local network in public area
Haberman et al. Multicast Router Discovery
EP2362610B1 (fr) Procédé et système pour attribuer une adresse locale de liaison IPv6
Liang et al. A SDN-Based Hierarchical Authentication Mechanism for IPv6 Address
Gont Hacking ipv6 networks
JP2004104709A (ja) アクセスネットワークシステム
Dawood Introduction to IPv6 Security

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09834049

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09834049

Country of ref document: EP

Kind code of ref document: A1