一种IPv6网络虚假源地址数据包追溯方法和装置

摘要

本发明涉及一种虚假源地址IP数据包追溯装置，用于在IPv6网络上进行数据包真实来源的查找和攻击追溯工作。所述装置扩展了常规路由器转发子系统，增加了地址信息搜集模块、主机地址信息数据库、转发包摘要数据库、数据包转发判断模块、虚假数据包处理模块和虚假源地址IP数据包查询模块。本发明进一步提供利用上述装置进行虚假源地址IP数据包追溯的方法，所述方法当接入网路由器检测到携带疑似虚假源地址的IP数据包时采集数据包的特征，编码为源地址的后64位中，与预先保留的特殊IPv6地址64位前缀合成新的可追溯的IPv6源地址，取代原有IPv6源地址，进行数据包的正常转发。同时，路由器记录该数据包特征与真实数据来源的对应关系和转发时间等信息，供该数据包的追溯。