适用于SEND协议的DAD过程恶意NA报文抑制方法

摘要

本发明涉及到一种适用于SEND协议的DAD过程恶意NA报文抑制方法，包括控制器、交换机、主机；新增MSDAD‑Request报文、MSDAD‑Reply应答报文和MSDAD‑Feedback报文；控制器增加包含监听表、查询表、反馈表的反馈模块；控制器向交换机下发流表，对DAD过程的NS和NA报文监听，接收MSDAD‑Request报文和MSDAD‑Reply应答报文；主机进行地址真伪计算，并发送反馈报文给交换机，交换机发送消息至控制器。本发明利用主机的计算能力将恶意节点的攻击行为反馈给控制器，控制器可以根据反馈结果对恶意攻击进行源头抑制，避免验证无意义的CGA参数验证而消耗主机CPU资源。