核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī)范的檢測(cè)方法及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī)范 的檢測(cè)方法及系統(tǒng)。
【背景技術(shù)】
[0002] 路由器（Router)，是連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會(huì)根據(jù)信道的情況 自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)。路由器承載著整個(gè)網(wǎng)絡(luò)互聯(lián)共 享、數(shù)據(jù)分組處理轉(zhuǎn)發(fā)、數(shù)據(jù)流過(guò)濾控制等諸多功能，是網(wǎng)絡(luò)中的核心設(shè)備。由于路由器生 產(chǎn)商無(wú)法保證其提供數(shù)據(jù)服務(wù)的安全性、可靠性可以滿足用戶需求，使得開(kāi)放網(wǎng)絡(luò)傳輸存 在一定的安全隱患。如何保護(hù)用戶數(shù)據(jù)經(jīng)過(guò)路由器轉(zhuǎn)發(fā)、源端到目的端方向正確且數(shù)據(jù)載 荷內(nèi)容完整是路由器的可信性檢測(cè)的重點(diǎn)，也就是說(shuō)，路由器能否按照用戶的期望采取對(duì) 應(yīng)的行為是路由器的可信性檢測(cè)的關(guān)鍵。
[0003] 目前，對(duì)路由器行為可信性研宄成為網(wǎng)絡(luò)安全，特別是路由安全的關(guān)注熱點(diǎn)。

【發(fā)明內(nèi)容】

[0004] 本發(fā)明旨在至少在一定程度上解決相關(guān)技術(shù)中的技術(shù)問(wèn)題之一。為此，本發(fā)明第 一方面實(shí)施例在于提出一種核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī)范的檢測(cè)方法，該方法可有 效檢測(cè)出路由器是否存在轉(zhuǎn)發(fā)行為異常。
[0005] 本發(fā)明第二方面實(shí)施例在于提出一種核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī)范的檢 測(cè)系統(tǒng)。
[0006] 為了實(shí)現(xiàn)上述目的，本發(fā)明第一方面實(shí)施例的核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī) 范的檢測(cè)方法，包括：S1、針對(duì)待檢測(cè)核心路由器，分別獲取所述待檢測(cè)核心路由器直連周 邊網(wǎng)絡(luò)設(shè)備各端口接收到的數(shù)據(jù)流，并作為待檢測(cè)數(shù)據(jù)流；S2、初始生成數(shù)據(jù)流狀態(tài)表，讀 取并根據(jù)所述數(shù)據(jù)流狀態(tài)表對(duì)所述待檢測(cè)數(shù)據(jù)流進(jìn)行匹配檢查；S3、如果所述待檢測(cè)數(shù)據(jù) 流與所述數(shù)據(jù)流狀態(tài)表不匹配，則對(duì)所述待檢測(cè)數(shù)據(jù)流進(jìn)行狀態(tài)探查，通過(guò)獲取數(shù)據(jù)流各 項(xiàng)特征參數(shù)計(jì)算出相應(yīng)狀態(tài)探查結(jié)果S(i) ;S4、檢查所述數(shù)據(jù)流狀態(tài)表是否需要更新，如 果需要，則執(zhí)行該狀態(tài)表更新操作；S5、判斷所述狀態(tài)探查結(jié)果是否為告警觸發(fā)，如果是，則 聯(lián)合核心路由器各周邊網(wǎng)絡(luò)設(shè)備，計(jì)算核心路由器轉(zhuǎn)發(fā)行為狀態(tài)r，并最終根據(jù)轉(zhuǎn)發(fā)行為狀 態(tài)r判定是否存在轉(zhuǎn)發(fā)行為異常，若存在，則產(chǎn)生告警日志結(jié)果。
[0007] 根據(jù)本發(fā)明實(shí)施例的核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī)范的檢測(cè)方法，在路由協(xié) 議工作正常情況下，通過(guò)對(duì)核心路由器各周邊網(wǎng)絡(luò)設(shè)備收發(fā)數(shù)據(jù)流進(jìn)行狀態(tài)探查，完成數(shù) 據(jù)流包括輸入端口、查詢?nèi)攵丝诤洼敵龆丝诘忍卣鲄?shù)的判斷計(jì)算，聯(lián)合觸發(fā)核心路由器 不規(guī)范轉(zhuǎn)發(fā)行為告警，該方法可有效檢測(cè)出路由器是否存在轉(zhuǎn)發(fā)行為異常。由于在狀態(tài)探 查過(guò)程中考慮了鏈路故障等原因路由動(dòng)態(tài)變化因素，同時(shí)建立了數(shù)據(jù)流狀態(tài)表有效減少探 查處理次數(shù)，保證了本檢測(cè)方法的可信性和靈活性，該方法可有效檢測(cè)出路由器是否存在 轉(zhuǎn)發(fā)行為異常，為監(jiān)控診斷路由器行為規(guī)范提供了重要手段。
[0008] 為了實(shí)現(xiàn)上述目的，本發(fā)明第二方面實(shí)施例的核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī) 范的檢測(cè)系統(tǒng)，包括：采集模塊，用于所述核心路由區(qū)域內(nèi)各待檢測(cè)路由器端口狀態(tài)P(j) 的采集，所述核心路由區(qū)域內(nèi)不同路由器之間可以互為周邊網(wǎng)絡(luò)設(shè)備，所有周邊網(wǎng)絡(luò)設(shè)備 均采用第一方面實(shí)施例的檢測(cè)方法進(jìn)行接收數(shù)據(jù)流匹配檢測(cè)，進(jìn)而生成轉(zhuǎn)發(fā)行為異常的路 由器端口狀態(tài)供采集模塊提取；判斷模塊，用于對(duì)所述核心路由區(qū)域內(nèi)每一待檢測(cè)路由器 分別計(jì)算轉(zhuǎn)發(fā)行為狀態(tài)r (k)，判斷r (k)是否為0,如果不為0,則判定路由器k存在轉(zhuǎn)發(fā)行 為異常；以及處理模塊，用于處理計(jì)算所述核心路由區(qū)域的轉(zhuǎn)發(fā)行為狀態(tài)R，并根據(jù)轉(zhuǎn)發(fā)行 為狀態(tài)R判定該區(qū)域是否存在轉(zhuǎn)發(fā)行為異常，若存在，則產(chǎn)生告警日志結(jié)果。
[0009] 根據(jù)本發(fā)明實(shí)施例的核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī)范的檢測(cè)系統(tǒng)，針對(duì)覆蓋 一個(gè)或多個(gè)待檢測(cè)路由器不同場(chǎng)景下規(guī)?？蓴U(kuò)展的核心路由區(qū)域，借助部署各待檢測(cè)路由 器互為周邊網(wǎng)絡(luò)設(shè)備的策略，最終能夠?qū)崿F(xiàn)對(duì)該核心路由區(qū)域的轉(zhuǎn)發(fā)行為聯(lián)合規(guī)范性檢 測(cè)，輸出異常行為告警結(jié)果，進(jìn)一步提升了本發(fā)明的應(yīng)用效果，同時(shí)為增強(qiáng)核心路由區(qū)域數(shù) 據(jù)服務(wù)可信性提供了有力支撐。
【附圖說(shuō)明】
[0010] 圖1是根據(jù)本發(fā)明一個(gè)實(shí)施例的核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī)范的檢測(cè)方 法的執(zhí)行流程圖。
[0011] 圖2是根據(jù)本發(fā)明一個(gè)實(shí)施例的核心路由器rl與周邊網(wǎng)絡(luò)設(shè)備r2和r3構(gòu)成的 簡(jiǎn)單拓?fù)浣Y(jié)構(gòu)及相關(guān)信息示意圖。
[0012] 圖3是根據(jù)本發(fā)明一個(gè)實(shí)施例的核心路由區(qū)域中路由器轉(zhuǎn)發(fā)行為規(guī)范的檢測(cè)系 統(tǒng)的結(jié)構(gòu)示意圖。
[0013] 圖4是根據(jù)本發(fā)明一個(gè)實(shí)施例的覆蓋核心路由器rl、r2、r3和r4的核心路由區(qū)域 的簡(jiǎn)單拓?fù)浣Y(jié)構(gòu)及相關(guān)信息示意圖。
[0014] 圖5是根據(jù)本發(fā)明一個(gè)實(shí)施例的核心路由區(qū)域不規(guī)范轉(zhuǎn)發(fā)行為檢測(cè)示意圖一。
[0015] 圖6是根據(jù)本發(fā)明一個(gè)實(shí)施例的核心路由區(qū)域不規(guī)范轉(zhuǎn)發(fā)行為檢測(cè)示意圖二。
【具體實(shí)施方式】
[0016] 下面詳細(xì)描述本發(fā)明的實(shí)施例，所述實(shí)施例的示例在附圖中示出，其中自始至終 相同或類似的標(biāo)號(hào)表示相同或類似的元件或具有相同或類似功能的元件。下面通過(guò)參考附 圖描述的實(shí)施例是示例性的，旨在用于解釋本發(fā)明，而不能理解為對(duì)本發(fā)明的限制。
[0017] 下面參考附圖描述本發(fā)明實(shí)施例的核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī)范的檢測(cè) 方法及系統(tǒng)。
[0018] 圖1是根據(jù)本發(fā)明一個(gè)實(shí)施例的核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī)范的檢測(cè)方 法的執(zhí)行流程圖，需要說(shuō)明的是，該方法中數(shù)據(jù)流狀態(tài)的判斷依據(jù)與所使用的路由協(xié)議有 關(guān)，在這里我們以路由協(xié)議為開(kāi)放式最短路徑優(yōu)先（Open Shortest Path First，OSPF)為 例進(jìn)行說(shuō)明，如圖I所示，該核心路由區(qū)域內(nèi)路由器轉(zhuǎn)發(fā)行為規(guī)范的檢測(cè)方法包括：
[0019] S1、針對(duì)待檢測(cè)核心路由器，分別獲取待檢測(cè)核心路由器直連周邊網(wǎng)絡(luò)設(shè)備各端 口接收到的數(shù)據(jù)流，并作為待檢測(cè)數(shù)據(jù)流。
[0020] S2、初始生成數(shù)據(jù)流狀態(tài)表，讀取并根據(jù)所述數(shù)據(jù)流狀態(tài)表對(duì)所述待檢測(cè)數(shù)據(jù)流 進(jìn)行匹配檢查。
[0021] 具體地，初始生成數(shù)據(jù)流狀態(tài)表包括六項(xiàng)：源網(wǎng)段地址（源地址）、目的網(wǎng)段地址 (目的地址）、輸入端口、查詢?nèi)攵丝?、輸出端口和狀態(tài)探查結(jié)果s(i)。其中，源/目的網(wǎng)段 地址是指某數(shù)據(jù)流首個(gè)數(shù)據(jù)分組中，源/目的網(wǎng)段地址二