Brevet FR3044195A1 (20170526)
REVENDICATIONS1. Procédé de traitement, par un dispositif (14,14') d'un premier réseau de télécommunications (AS 1, AS 2), d'une annonce non légitime d'un bloc d'adresses IP émise par un deuxième réseau de télécommunications (AS\n<CLM>\1\tdistinct du premier réseau, ledit procédé comprenant, sur détection (E10) de ladite annonce non légitime : une étape de vérification (E20) destinée à déterminer si un traitement automatique de ladite annonce non légitime doit être ou non activé ; le cas échéant, une étape de traitement automatique (E30-E50) de l'annonce non légitime comprenant : o une étape de détermination automatique (E40) d'au moins une contre-annonce annonçant un bloc d'adresses IP équivalent ou plus spécifique que le bloc d'adresses IP annoncé dans l'annonce non légitime ; et o une étape d'émission automatique (E50) de ladite au moins une contre-annonce vers un réseau pair.\n<CLM>\1\tProcédé selon la revendication 1 dans lequel l'étape de vérification (E20) comprend une comparaison (E21) par rapport à un seuil prédéterminé (THR) d'un nombre d'annonces (N) non légitimes en cours de traitement par le dispositif du premier réseau, un traitement automatique de l'annonce non légitime étant activé si le nombre d'annonces non légitimes en cours de traitement est inférieur au seuil prédéterminé.\n<CLM>\1\tProcédé selon la revendication 2 dans lequel lorsque le nombre d'annonces non légitimes en cours de traitement est supérieur ou égal au seuil prédéterminé, un traitement automatique de l'annonce non légitime est activé si le bloc d'adresses IP annoncé dans l'annonce non légitime est un bloc d'adresses IP identifié comme prioritaire (E22).\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 3 dans lequel le premier réseau est : le réseau (AS\n<CLM>\1\tgérant le bloc d'adresses IP annoncé dans l'annonce non légitime ; ou un réseau (AS\n<CLM>\1\td'un opérateur de transit du réseau gérant le bloc d'adresses IP annoncé dans la l'annonce non légitime ; ou un réseau tiers.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 4 dans lequel la détection (E10) de l'annonce non légitime par le dispositif du premier réseau comprend la réception par ce dispositif d'un message d'alerte émis par un dispositif de détection d'annonces non légitimes. 3044195 21\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 4 dans lequel la détection de l'annonce non légitime par le dispositif du premier réseau comprend : une étape de réception de l'annonce ; 5 une étape de comparaison du bloc d'adresses IP annoncé dans l'annonce avec des adresses IP gérées par le premier réseau ; l'annonce étant détectée comme non légitime en cas de recoupement du bloc d'adresses IP annoncé dans l'annonce avec des adresses IP gérées par le premier réseau. 10\n<CLM>\1\tProcédé selon l'une quelconques des revendications 1 à 6 comprenant en outre une étape d'émission (E60), à destination du deuxième réseau, d'une notification signalant l'annonce non légitime.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 7 comprenant en outre une 15 étape de suppression (E80) de ladite au moins une contre-annonce après avoir détecté (E70) une cessation de l'annonce non légitime.\n<CLM>\1\tProcédé selon l'une quelconque des revendications 1 à 8 dans lequel ladite annonce non légitime et ladite au moins une contre-annonce sont conformes au protocole BGP (Border 20 Gateway Protocol).\n<CLM>\1\tProgramme d'ordinateur comportant des instructions pour l'exécution des étapes du procédé de traitement selon l'une quelconque des revendications 1 à 9 lorsque ledit programme est exécuté par un ordinateur. 25\n<CLM>\1\tSupport d'enregistrement lisible par un ordinateur sur lequel est enregistré un programme d'ordinateur selon la revendication 9 comprenant des instructions pour l'exécution des étapes du procédé de traitement selon l'une quelconque des revendications 1 à\n<CLM>\1\t30\n<CLM>\1\tDispositif (14,14') d'un premier réseau de télécommunications, configuré pour traiter une annonce non légitime d'un bloc d'adresses IP émise par un deuxième réseau de télécommunications distinct du premier réseau, ledit dispositif comprenant : un module (14A,14A') de détection de l'annonce non légitime émise par le deuxième réseau ; un module (14B,14B') de vérification configuré pour déterminer si un traitement automatique 35 de ladite annonce non légitime doit être ou non activé ; un module (14C,14C') de traitement automatique de l'annonce non légitime, activé le cas échéant par le module de vérification et comprenant : 3044195 22 o un module (14C2,14C1') de détermination automatique d'au moins une contre-annonce annonçant un bloc d'adresses IP équivalent ou plus spécifique que le bloc d'adresses IP annoncé dans l'annonce non légitime ; et o un module (14C2,14C2') d'émission automatique de ladite au moins une contre-annonce vers un réseau pair ; le module de vérification et le module de traitement automatique étant activés par le module de détection sur détection de l'annonce non légitime émise par le deuxième réseau.\n<CLM>\1\tRéseau de télécommunications (NW) comprenant une pluralité de réseaux 10 indépendants interconnectés (AS1-AS6), ladite pluralité de réseaux comprenant au moins un premier réseau et un deuxième réseau, ledit premier réseau comprenant un dispositif de traitement selon la revendication 12 configuré pour traiter une annonce non légitime d'un bloc d'adresses IP émise par le deuxième réseau. 15\n<CLM>\1\tRéseau selon la revendication 13 comprenant au moins dispositif d'alarme (8) apte à détecter ladite annonce non légitime émise par le deuxième réseau et à envoyer un message d'alerte au dispositif de traitement du premier réseau l'informant de la détection de cette annonce non légitime. 20\n<CLM>\1\tRéseau selon la revendication 13 ou 14 dans lequel ladite pluralité de réseaux indépendants sont interconnectés par l'intermédiaire du protocole BGP.