-
公开(公告)号：CN102404148A
公开(公告)日：2012-04-04
申请号：CN201110373358.5
申请日：2011-11-22
申请人： 华为技术有限公司
CPC分类号： H04L45/02 , H04L45/742 , H04L49/3009 , H04L49/351 , H04L63/1458 , H04L63/1466 , H04L63/162 , H04L2463/145
摘要： 本发明实施例公开了一种MAC地址表管理方法及装置，该单发包括：接收报文并获取所述报文携带的MAC地址信息；将所述MAC地址信息与MAC地址表进行匹配；若匹配成功，则延长所述MAC地址表中所述MAC地址信息的老化时间。本发明实施例所提供的MAC地址表管理方法及装置，不再不加区分地加快MAC地址表中所有MAC地址信息的老化，而是通过分析攻击者和正常用户的行为特征，区别设置老化时间的方式，在最短的时间内删除攻击者的MAC地址信息，而又不影响正常用户节点的MAC地址信息，将攻击带来的危害减少到最小，且不额外增加交换机的负荷，不影响正常用户节点的业务。
-
公开(公告)号：CN102484647B
公开(公告)日：2014-12-03
申请号：CN201080040699.4
申请日：2010-08-31
申请人： 国际商业机器公司
CPC分类号： H04L63/1441 , H04L29/08729 , H04L2463/145
摘要： 保护计算机免于高速缓存中毒，包含：高速缓存-实体表，其用于维护多个数据高速缓存与多个实体之间的多个关联，其中所述高速缓存中的每个高速缓存均与所述实体中的一个不同实体关联；以及高速缓存管理器，用于接收与所述实体中的任一实体关联的数据，并将所接收的数据存储在所述高速缓存中被所述高速缓存-实体表指示为与该实体关联的任一高速缓存内，以及接收与所述实体中的任一实体关联的数据请求，并从所述高速缓存中被所述高速缓存-实体表指示为与发出请求的实体关联的任一高速缓存取回所请求的数据，其中在计算机硬件和包含在计算机可读介质中的计算机软件两者之一中实现所述高速缓存-实体表和所述高速缓存管理器中的任一个。
-
公开(公告)号：CN101888311B
公开(公告)日：2013-02-06
申请号：CN200910083751.3
申请日：2009-05-11
申请人： 北京神州绿盟信息安全科技股份有限公司
CPC分类号： H04L41/083 , H04L41/0806 , H04L63/0254 , H04L63/1425 , H04L63/1441 , H04L2463/145
摘要： 本发明公开了一种用于防止一个或者多个网络服务器上的网络内容被篡改的系统，包括：内容缓存和提供设备，用于缓存了所述一个或者多个网络服务器上的网络内容；以及内容监控子系统，包括一个或者多个分别并入到所述网络服务器中的内容监控客户端部分和并入到所述内容缓存和提供设备中的内容监控服务器部分。本发明还公开了内容缓存和提供设备、网络内容提供系统和其中使用的方法。根据本发明的系统、设备和方法，可以在有效防止网络内容被篡改的同时，提高了网络内容访问速度和安全性。
-
公开(公告)号：CN102714663A
公开(公告)日：2012-10-03
申请号：CN201180006490.0
申请日：2011-01-18
申请人： 阿尔卡特朗讯公司
CPC分类号： H04L29/12066 , H04L29/12811 , H04L61/1511 , H04L61/6009 , H04L63/1483 , H04L2463/145
摘要： 一种用于预防对包括多个DNS缓存（5_1,5_i,5_n）的计算机网络（B）内的至少一个DNS缓存（5_i）投毒的方法，该方法包括比较由两个不同的DNS缓存返回的针对DNS请求的至少两个DNS响应的步骤。
-
公开(公告)号：CN104243472A
公开(公告)日：2014-12-24
申请号：CN201410464353.7
申请日：2005-10-13
申请人： 阿尔卡特公司
IPC分类号： H04L29/06 , H04L12/46 , H04L12/801
CPC分类号： H04L63/1458 , H04L12/462 , H04L49/50 , H04L63/1466 , H04L2463/145
摘要： 本公开涉及具有MAC表溢出保护的网络。一种操作网络系统中的网桥节点(B0)的方法。该网桥节点包括多个端口(BP0.x)。该方法包括在该多个端口中的一个端口处从在该网络系统中且不同于该网桥节点的设备接收帧的步骤(240)。该帧包括源网络地址。该方法还对与该端口相关联的至少一个条件(250，260)进行响应，即如果满足该至少一个条件，该方法就将该源地址存储于与该网桥相关联的转发表中。该至少一个条件包括该帧是否是在时间窗TW内接收到的以及这些帧的相应源网络地址是否已存储于该表中，该时间窗TW是关于在该端口处接收到门限数目的先前帧的时间的时间窗。
-
公开(公告)号：CN101911648A
公开(公告)日：2010-12-08
申请号：CN200980101945.X
申请日：2009-01-08
申请人： 阿尔卡特朗讯公司
CPC分类号： H04L12/4625 , H04L49/251 , H04L49/351 , H04L63/1458 , H04L63/1466 , H04L2463/145
摘要： 用于防御MAC表溢出攻击的方法包括多个操作。执行操作，用于确定MAC表中多个MAC地址的每一个是否具有与之相应的单向业务或双向业务。此后，执行以下操作，将每个具有与之相应的双向业务的MAC地址指定为第一类MAC地址并且将每个具有与之相应的单向业务的MAC地址指定为第二类MAC地址。响应于被指定为第二类MAC地址的MAC地址的数量超过规定的阈值，执行以下操作，促使被指定为第二类MAC地址的所述MAC地址的至少一部分的超时值小于被指定为第一类MAC地址的所述MAC地址的超时值。
-
公开(公告)号：CN101888311A
公开(公告)日：2010-11-17
申请号：CN200910083751.3
申请日：2009-05-11
申请人： 中联绿盟信息技术(北京)有限公司
CPC分类号： H04L41/083 , H04L41/0806 , H04L63/0254 , H04L63/1425 , H04L63/1441 , H04L2463/145
摘要： 本发明公开了一种用于防止一个或者多个网络服务器上的网络内容被篡改的系统，包括：内容缓存和提供设备，用于缓存了所述一个或者多个网络服务器上的网络内容；以及内容监控子系统，包括一个或者多个分别并入到所述网络服务器中的内容监控客户端部分和并入到所述内容缓存和提供设备中的内容监控服务器部分。本发明还公开了内容缓存和提供设备、网络内容提供系统和其中使用的方法。根据本发明的系统、设备和方法，可以在有效防止网络内容被篡改的同时，提高了网络内容访问速度和安全性。
-
公开(公告)号：CN101110821A
公开(公告)日：2008-01-23
申请号：CN200710121472.2
申请日：2007-09-06
申请人： 华为技术有限公司
发明人： 李振海
CPC分类号： H04L63/1466 , H04L29/12028 , H04L61/103 , H04L2463/145
摘要： 本发明实施例提供了一种防止ARP地址欺骗攻击的方法及装置。当ARP表项为可更新状态时，判断所收到的与所述ARP表项具有相同IP地址的ARP报文中的MAC地址，和所述ARP表项中MAC地址是否相同；若不相同，则所收到的所述ARP报文为引起歧义的ARP报文，并发起ARP验证过程；反之，则不进行ARP验证过程，而不需要引入任何的验证过程，从而不会增加任何的验证报文开销。这样就可以在没有发生地址欺骗攻击时，不产生额外的验证报文，从而减少报文交互的过程，节省了网络资源；同时还可以拒绝随时可能发生的欺骗攻击，有效防止采用随机扫描方式进行的地址欺骗攻击，保护实际存在的主机的正常应用。
-
公开(公告)号：CN103458061A
公开(公告)日：2013-12-18
申请号：CN201310084144.5
申请日：2007-11-07
申请人： 迈克菲爱尔兰控股有限公司
发明人： 奥菲·阿金
CPC分类号： H04L29/12028 , H04L61/103 , H04L63/10 , H04L2463/145
摘要： 一种用于限制IP网络的广播域中的第一节点与一个或多个其他节点进行通信的方法和系统。该第一节点和该一个或多个其他节点中的每一个都具有各自的转换表，该转换表将一个IP地址映射为该第一节点和该一个或多个其他节点与之进行过通信的所有节点的各自的物理地址。本发明的实施例描述了获取包括地址解析消息的通信数据并接入代表该网络中的地址解析活动的地址解析表。响应于指示该第一节点正与其他节点进行通信的通信数据，通过使用存储在该地址解析表中的信息而产生并传送一个限制地址解析消息来限制该第一节点的通信，该限制地址解析消息包括一个替代物理地址。
-
公开(公告)号：CN101110821B
公开(公告)日：2010-07-07
申请号：CN200710121472.2
申请日：2007-09-06
申请人： 华为技术有限公司
发明人： 李振海
CPC分类号： H04L63/1466 , H04L29/12028 , H04L61/103 , H04L2463/145
摘要： 本发明实施例提供了一种防止ARP地址欺骗攻击的方法及装置。当ARP表项为可更新状态时，判断所收到的与所述ARP表项具有相同IP地址的ARP报文中的MAC地址，和所述ARP表项中MAC地址是否相同；若不相同，则所收到的所述ARP报文为引起歧义的ARP报文，并发起ARP验证过程；反之，则不进行ARP验证过程，而不需要引入任何的验证过程，从而不会增加任何的验证报文开销。这样就可以在没有发生地址欺骗攻击时，不产生额外的验证报文，从而减少报文交互的过程，节省了网络资源；同时还可以拒绝随时可能发生的欺骗攻击，有效防止采用随机扫描方式进行的地址欺骗攻击，保护实际存在的主机的正常应用。
-
-
-
-
-
-
-
-
-
搜索结果
17 条记录 (耗时 0.014 秒)
