网络基础结构的保护及控制信息的安全通信

摘要

本发明提供了对区分可信和不可信信号源的网络基础结构的保护。根据至少一个实施例，包含用于控制平面的信息的分组在第2层被标记。根据至少一个实施例，接口组被应用，从而路由器能够确定分组是否应当被标记。根据至少一个实施例，通过在第二层上封装分组来标记控制分组，以便能唯一识别出第二层帧携带可信控制信息，这被称为控制封装。路由器使用控制封装来交换控制分组。对未作标记的控制分组进行速率受限排队具有的好处是，支持无控制封装功能的路由器，却消弱了路由器对在其控制平面上的泛滥型DoS攻击的敏感性。接口组的实施使路由器能够确定何时使用控制封装。接口组，用户专用接口组，及与其他服务提供商对等的接口组可被用于骨干连接。