[发明专利]基于开放式最短路径优先协议的安全防护方法及装置

说明书

本发明实施例公开了一种基于开放式最短路径优先协议的安全防护方法及装置、存储介质。所述基于开放式最短路径优先开放式最短路径优先协议的安全防护方法，包括：接收至少一个链路状态通告LSA；基于所述开放式最短路径优先协议解析所述LSA通过，确定出所述LSA的报文内容的第一数据结构；基于所述开放式最短路径优先协议解析所述LSA，确定出路由状态的第二数据结构；结合所述第一数据结构和所述第二数据结构，确定所述LSA是否为非法报文；若所述LSA为非法报文，对所述LSA进行安全防护处理。

技术领域

本发明涉及网络技术领域，尤其涉及一种基于开放式最短路径优先协议的安全防护方法及装置、存储介质。

背景技术

开放式最短路径优先是互联网上部署最广泛的内部网关路由协议之一。攻击者会在路由器传递开放式最短路径优先报文时进行拦截，通过修改报文的内容进而来攻击自治系统，从而影响到网络安全。

在采用数字签名技术的开放式最短路径优先协议中，路由器通过对每个LSA报文进行签名和验证来保证报文的合法性，然而签名和验证的运算代价较高，对路由器的传输效率存在较大的影响。在一些情况下，这种技术的部署难度很大。

发明内容

有鉴于此，本发明实施例期望提供一种基于开放式最短路径优先协议的安全防护方法及装置、存储介质。

本发明的技术方案是这样实现的：

一种基于开放式最短路径优先协议的安全防护方法，其特征在于，包括：

接收至少一个链路状态通告LSA；

基于所述开放式最短路径优先协议解析所述LSA通过，确定出所述LSA的报文内容的第一数据结构；

基于所述开放式最短路径优先协议解析所述LSA，确定出路由状态的第二数据结构；

结合所述第一数据结构和所述第二数据结构，确定所述LSA是否为非法报文；

若所述LSA为非法报文，对所述LSA进行安全防护处理。

基于上述方案，所述方法还包括：

获取匹配规则；

所述结合所述第一数据结构和所述第二数据结构，确定所述LSA是否为非法报文，包括：

根据所述匹配规则，结合所述第一数据结构和所述第二数据结构确定出所述LSA是否为非法报文。

基于上述方案，所述获取匹配规则，包括：

动态获取所述匹配规则。

基于上述方案，所述根据所述匹配规则，结合所述第一数据结构和所述第二数据结构确定出所述LSA是否为非法报文，包括以下至少之一：

根据所述匹配规则，结合所述第一数据结构和所述第二数据结构，确定所述LSA是否为合法报文；

根据所述匹配规则，结合所述第一数据结构和所述第二数据结构，确定所述LSA是否为非法报文；

根据所述匹配规则，结合所述第一数据结构和所述第二数据结构，确定出所述LSA是否为疑难报文，其中，所述疑难报文为根据所述匹配规则无法确定为合法报文或非法报文的难以判断的报文。

基于上述方案，所述方法还包括：

若确定所述LSA为所述疑难报文，输出预定信息，其中，所述预定信息包括：所述疑难报文；和/或，所述疑难报文的第一数据结构和所述疑难报文的所述第二数据结构；

基于针对所述预定信息的反馈信息，更新所述匹配规则。

基于上述方案，所述基于针对所述预定信息的反馈信息，更新所述匹配规则，包括以下至少之一：