一种分域溯源式全局网络安全体系的构建方法专利查询专利号|摘要-满商公司网

一种分域溯源式全局网络安全体系的构建方法

基本信息

申请号	CN200610011219.7	申请日	-
公开（公告）号	CN100563249C	公开（公告）日	2009-11-25
申请公布号	CN100563249C	申请公布日	2009-11-25
分类号	H04L29/06(2006.01)I	分类	电通信技术;
发明人	李彦君;张国清;沈苏彬	申请（专利权）人	内蒙古国云科技有限公司
代理机构	北京泛华伟业知识产权代理有限公司	代理人	中国科学院计算技术研究所;内蒙古国云科技有限公司
地址	100080北京市海淀区中关村科学院南路6号
法律状态	-

摘要

本发明公开了一种分域溯源式全局网络安全体系的构建方法，包括：将互联网划分出网络安全域；将网络安全域组成虚拟安全网区域，互联网中除了网络安全域的其他部分组成非虚拟安全网区域；根据进入安全域的流的源头对流采用不同的安全访问准入策略；监控节点的安全状态，对攻击流发出溯源通告；安全控制点根据溯源通告对节点作安全检查，根据检查结果，判断溯源是否成功，若成功，发送溯源成功的响应信息，若不成功，发出溯源通告的安全控制点采取相应的安全措施。本发明可以为互联网的安全防御提供明晰的安全边界和合理的安全域划分手段，兼顾安全与效率，溯源方式可以提供传统架构无法做到的应用层攻击防护，是一种解决DDoS类攻击的防御架构。