技术总结
本发明涉及一种基于反向检测的IPv6邻居缓存保护方法及其装置，该方法包含：目标节点接收到ND报文，在存储队列中创建存储ND报文信息的表项记录；等待时间t后，从存储队列头部选取一个记录，向源节点发送IRD邻居请求报文；通过选取的记录中的Sequence字段和Timestamp字段对IRD邻居请求报文的IRD选项进行相应的数据填充，并将表项记录的Status字段置位；源节点发送IRD通告报文，在IRD选项中填充相同的Sequence字段及发送通告报文时的时间戳；目标节点针对收到的IRD通告报文，通过Sequence字段、Status字段及超时时间阈值进行检查，根据检查结果对邻居缓存和存储队列中的相应记录进行处理。本发明有效抵抗邻居缓存欺骗攻击和拒绝服务攻击，资源消耗少、协议兼容性强，能够较好地适应应用环境。
技术研发人员：张连成;孔亚洲;王振兴;郭毅;王禹;辜苛峻
受保护的技术使用者：中国人民解放军信息工程大学
文档号码：201710172618
技术研发日：2017.03.21
技术公布日：2017.06.20