[发明专利]一种无源光纤网络的安全检测方法及系统

摘要

本发明提供一种无源光纤网络的安全检测方法及系统，所述无源光纤网络包括OLT设备、网络连接所述OLT设备的ONU设备，所述ONU设备具有独有的逻辑链路标记，通过OLT设备学习所接收的数据信息的源MAC地址，再根据所述源MAC地址获取对应的ONU设备MAC地址，进而将所述ONU设备MAC地址填充为对应ONU设备的逻辑链路标记，以生成对应所述ONU设备的ONU标示信息；建立包括所述源MAC地址、ONU标示信息的关联表，再根据所述关联表检测OLT设备所接收的数据信息是否来自于攻击源，并可判定攻击源的类别，解决现有网络安全机制无法精确网络限制、以及OLT无法检测到MAC地址欺骗等漏洞问题。

主权项

一种无源光纤网络的安全检测方法，所述无源光纤网络包括：OLT设备、网络连接所述OLT设备的ONU设备，所述ONU设备具有独有的逻辑链路标记，其特征在于，所述安全检测方法包括：OLT设备学习所接收的数据信息的源MAC地址；根据所述源MAC地址获取对应的ONU设备MAC地址；将所述ONU设备MAC地址填充为对应ONU设备的逻辑链路标记，以生成对应所述ONU设备的ONU标示信息；建立包括所述源MAC地址、ONU标示信息的关联表；根据所述关联表检测OLT设备所接收的数据信息是否来自于攻击源，包括：提取OLT设备所接收的数据信息中的待检源MAC地址；将所述待检源MAC地址与待接收所述数据信息的目的设备的目的MAC地址比对；若比对相同，则认定待检源MAC地址为伪造MAC地址；若比对不同，则在所述关联表查找待检源MAC地址是否存在；若不存在，则将待检源MAC地址以及对应生成的待检ONU标识信息加入到该关联表；设定地址生命周期时间；检测在所述地址生命周期时间内，OLT设备学习到的对应待检ONU标识信息的待检MAC地址数量是否超出阈值；若超出，则认定为MAC地址泛洪攻击；若所述待检源MAC地址存在于关联表，则更新所述待检源MAC地址的地址生命周期时间为初始值。