-
公开(公告)号:CN106059850A
公开(公告)日:2016-10-26
申请号:CN201610324530.0
申请日:2016-05-17
Applicant: 中国科学院计算技术研究所
IPC: H04L12/26 , H04L12/721
CPC classification number: H04L43/08 , H04L45/123 , H04L45/70
Abstract: 本发明提出一种IS‑IS网络中的链路异常检测方法、系统、装置、芯片,涉及网络安全中路由异常领域,该方法包括采集IS‑IS网络中各路由器的链路状态报文,对所述链路状态报文内的TLV信息进行解析,并存储在临时数据结构内;将所述TLV信息中的链路关系与上个所述链路状态报文刷新周期获取的链路关系进行对比,如果上个所述链路状态报文刷新周期获取的链路关系中未发现所述TLV信息中的链路关系,则所述IS‑IS网络中增加了新的链路。本发明通过被动采集路由信息,通过获取链路状态报文信息,新旧报文关联分析,解决了路由器异常造成的链路新增、链路状态改变、链路中断等链路异常的发现问题。
-
公开(公告)号:CN105306362A
公开(公告)日:2016-02-03
申请号:CN201510598802.1
申请日:2015-09-18
Applicant: 中国科学院计算技术研究所
IPC: H04L12/721 , H04L12/751
Abstract: 本发明涉及网络测量技术领域,尤其涉及基于IPv6的OSPF网络路由信息的被动采集方法及系统,该方法包括:建立IPv6网络中路由器间的邻接关系,其中路由器之间只发送Hello报文维持必须的邻接关系,当某台路由器接收到链路状态通告信息之后,直接向邻接路由器发送所述链路状态通告信息;若IPv6网络中OSPF网络为多自治域OSPF网络,采集设备与每个自治域内的路由器建立全邻接关系,并将采集报文的头部设置一标签,所述标签标识所述采集报文的发送方的IP地址,通过所述IP地址与AS号的对应关系确定采集到的报文所在的AS号。本发明采集多个自治域AS的OSPF路由信息;可以被动式的进行信息采集,不会对网络环境造成影响,同时保证采集的实时性。
-
公开(公告)号:CN101252488B
公开(公告)日:2012-07-04
申请号:CN200810104102.2
申请日:2008-04-15
Applicant: 中国科学院计算技术研究所
Abstract: 本发明公开了一种多自治系统路由器级拓扑处理系统和方法。该系统包括至少一个BGP边界路由器和多个单自治系统,还包括路由信息采集探针,用于通过对边界网关协议的模拟,与网络中的BGP边界路由器建立对等关系会话,采集到网络中的BGP路由更新报文,并将采集到的BGP路由信息更新报文发送给分析处理单元;分析处理单元,用于分析处理所述路由信息采集探针采集到的BGP路由更新报文,以及所述单自治系统采集到的OSPF路由更新报文,更新接口信息数据库,将单自治系统生成的拓扑连接成完整的路由器级拓扑。其基于路由报文构建和更新路由器级拓扑,使拓扑与网络中的路由器连接关系保持一致,降低了对网络的影响。
-
公开(公告)号:CN101656638A
公开(公告)日:2010-02-24
申请号:CN200910092803.3
申请日:2009-09-08
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种在包含有至少一个自治系统的网络系统中面向误配置的域间前缀劫持检测方法;所述自治系统包括监测探针,所述监测探针包含有用于存储所在自治系统中的前缀信息的网络前缀信息列表;该方法包括:所述监测探针获取本自治系统向外发送的路由更新报文;分析所述路由更新报文的各个条目,对添加类型的条目执行下一步;对已经存在于所述网络前缀信息列表且前缀信息完全一致的条目,不做额外操作,直接处理路由更新报文中的下一条目;对不存在于网络前缀信息列表中或虽然存在于网络前缀信息列表中但前缀信息存在冲突的条目,主动探测该条目的合法性;根据合法的添加类型的条目对所述网络前缀信息列表进行更新。本发明能够避免误配置现象的发生,维护网络安全。
-
公开(公告)号:CN100550859C
公开(公告)日:2009-10-14
申请号:CN200710177367.0
申请日:2007-11-14
Applicant: 中国科学院计算技术研究所
Abstract: 本发明提供一种被动式自治系统级网络路由拓扑实时构建方法。应用本方法,使路由信息采集探针与网络中的BGP边界路由器建立会话,通过被动的方式实时采集BGP路由更新消息,然后基于“一跳式分析”给出网络中自治系统级的完整路由拓扑。这种完整性主要体现在:可以给出任何时刻网络中所有可用的自治系统级路由连接性;可以将上述连接性具体到每个自治系统的边界路由器上。
-
公开(公告)号:CN101471824A
公开(公告)日:2009-07-01
申请号:CN200710308557.1
申请日:2007-12-29
Applicant: 中国科学院计算技术研究所
Abstract: 本发明涉及计算机网络技术,公开了一种边界网关协议网络的异常监测系统及方法。在本发明中,在边界网关协议网络中收集边界网关协议更新宣告报文,针对收集到的每个边界网关协议更新报文构造相应的字符串v,并将字符串v添加到字符串集合V中,在字符串集合V中搜寻出现频度最高的字符子串vsub为边界网关协议网络异常的发生位置,并根据字符子串vsub的内容按照路由行为分析的方法推测边界网关协议网络异常的诱发原因。本发明能够更加有效的进行边界网关协议网络异常监测以及异常原因分析,在准确性和易用性上都有很大的提高。
-
公开(公告)号:CN100433675C
公开(公告)日:2008-11-12
申请号:CN03141153.3
申请日:2003-06-11
Applicant: 中国科学院计算技术研究所
Abstract: 本发明涉及计算机和通信网络中的测量技术领域,特别涉及一种完全分布式测量协同问题的解决方法。包括步骤:产生测量任务的请求节点向协同节点发送第一类测量请求消息;协同节点根据当前状态决定发送否定应答还是保持沉默;如果请求节点超时,则根据当前状态进行下列3类操作中的一种:(1)向协同节点发送第二类测量请求消息;(2)进行环检测;(3)保持沉默;收到第二类测量请求消息的协同节点根据当前状态决定发送否定应答还是肯定应答;接收到肯定应答的请求节点进入测量状态,并开始测量。本发明在网络测量系统上实现了互斥测量协同的能力。现有的网络测量系统均不支持测量协同和测量任务的互斥执行。该方法具有良好的处理冲突任务的能力,使得在任务并发性较强时仍然具有较好的任务执行能力。
-
公开(公告)号:CN101282241A
公开(公告)日:2008-10-08
申请号:CN200810105849.X
申请日:2008-05-04
Applicant: 中国科学院计算技术研究所
IPC: H04L12/24
Abstract: 本发明提供一种自治系统内的实时网络路由拓扑处理系统及方法。该系统包括:前溯分析单元,用于根据接收到的路由信息采集探针采集的OSPF LSA报文,解析报文内容,分析与指定路由器(DR)相关的网络拓扑变化,处理DR映射表中相应区域包含的DR网段信息,并更新自治系统内的拓扑图。该方法包括:步骤S1,前溯分析单元根据接收到的路由信息采集探针采集的OSPF更新报文,解析报文内容,分析与DR相关的网络拓扑变化,构建、删除或更新全局DR映射表中相应区域包含的DR网段信息,并更新自治系统内的拓扑图。本发明使网络中的路由器之间的连接关系、路由器和子网之间的连接关系实时更新,并避免网络中的拓扑连接信息出错。
-
公开(公告)号:CN101252488A
公开(公告)日:2008-08-27
申请号:CN200810104102.2
申请日:2008-04-15
Applicant: 中国科学院计算技术研究所
Abstract: 本发明公开了一种多自治系统路由器级拓扑处理系统和方法。该系统包括至少一个BGP边界路由器和多个单自治系统,还包括路由信息采集探针,用于通过对边界网关协议的模拟,与网络中的BGP边界路由器建立对等关系会话,采集到网络中的BGP路由更新报文,并将采集到的BGP路由信息更新报文发送给分析处理单元;分析处理单元,用于分析处理所述路由信息采集探针采集到的BGP路由更新报文,以及所述单自治系统采集到的OSPF路由更新报文,更新接口信息数据库,将单自治系统生成的拓扑连接成完整的路由器级拓扑。其基于路由报文构建和更新路由器级拓扑,使拓扑与网络中的路由器连接关系保持一致,降低了对网络的影响。
-
公开(公告)号:CN1290288C
公开(公告)日:2006-12-13
申请号:CN200410004026.X
申请日:2004-02-04
Applicant: 中国科学院计算技术研究所
Abstract: 本发明涉及计算机和通信网络技术领域,一种分段可靠的时钟相位差检测方法。包括步骤:计算给定时间段内的时钟相位差;判断相位差估计结果是否可信;如果相位差估计结果可信,则输出该时间段内的相位差估计结果;如果相位差估计结果不可信,且时间段足够大,则把该时间段从中间分为两个时间段,对每个时间段计算时钟相位差并判断计算结果。如果相位差估计结果不可信,且时间段不够大,则标记该时间段内相位差估计结果无效。并使用临近时间段内的可信估计结果作为该时间段的估计结果。本发明提供了时间戳的相位差检测和消除的能力。目前的消除方法均不支持非常数相位差的检测和消除,同时这些方法的适应性较差。
-
-
-
-
-
-
-
-
-