用于限制IP(因特网协议)网络的广播域中一个节点与其他节点进行通信的方法和系统

    公开(公告)号:CN101611608A

    公开(公告)日:2009-12-23

    申请号:CN200780051195.0

    申请日:2007-11-07

    发明人: 奥菲·阿金

    IPC分类号: H04L29/06 H04L29/12

    摘要: 一种用于限制一个IP(因特网协议)网络的一个广播域中的第一节点与一个或多个其他节点进行通信的方法和系统。该第一节点和该一个或多个其他节点中的每一个都具有各自的转换表,该转换表将一个IP地址映射为该第一节点和该一个或多个其他节点与之进行过通信的所有节点的各自的物理地址。本发明的实施例描述了获取包括地址解析消息的通信数据并接入代表该网络中的地址解析活动的地址解析表。响应于指示该第一节点正与其他节点进行通信的通信数据,通过使用存储在该地址解析表中的信息而产生并传送一个限制地址解析消息来限制该第一节点的通信,该限制地址解析消息包括一个替代物理地址。

    促进对MAC表溢出攻击的防御方法和以太网交换机

    公开(公告)号:CN101911648B

    公开(公告)日:2013-10-16

    申请号:CN200980101945.X

    申请日:2009-01-08

    发明人: Y·孙 V·K·乔伊

    IPC分类号: H04L29/06 H04L12/46

    摘要: 用于防御MAC表溢出攻击的方法包括多个操作。执行操作,用于确定MAC表中多个MAC地址的每一个是否具有与之相应的单向业务或双向业务。此后,执行以下操作,将每个具有与之相应的双向业务的MAC地址指定为第一类MAC地址并且将每个具有与之相应的单向业务的MAC地址指定为第二类MAC地址。响应于被指定为第二类MAC地址的MAC地址的数量超过规定的阈值,执行以下操作,促使被指定为第二类MAC地址的所述MAC地址的至少一部分的超时值小于被指定为第一类MAC地址的所述MAC地址的超时值。

    高速缓存保护
    16.
    发明公开

    公开(公告)号:CN102484647A

    公开(公告)日:2012-05-30

    申请号:CN201080040699.4

    申请日:2010-08-31

    IPC分类号: H04L29/06 H04L29/08

    摘要: 保护计算机免于高速缓存中毒,包含:高速缓存-实体表,其用于维护多个数据高速缓存与多个实体之间的多个关联,其中所述高速缓存中的每个高速缓存均与所述实体中的一个不同实体关联;以及高速缓存管理器,用于接收与所述实体中的任一实体关联的数据,并将所接收的数据存储在所述高速缓存中被所述高速缓存-实体表指示为与该实体关联的任一高速缓存内,以及接收与所述实体中的任一实体关联的数据请求,并从所述高速缓存中被所述高速缓存-实体表指示为与发出请求的实体关联的任一高速缓存取回所请求的数据,其中在计算机硬件和包含在计算机可读介质中的计算机软件两者之一中实现所述高速缓存-实体表和所述高速缓存管理器中的任一个。