[發明專利]一種防御ARP報文攻擊的方法和裝置有效
| 申請號： | 200710077419.7 | 申請日： | 2007-11-24 |
| 公開（公告）號： | CN101179566A | 公開（公告）日： | 2008-05-14 |
| 發明（設計）人： | 李冠峰 | 申請（專利權）人： | 華為技術有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L12/56 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 518129廣東省*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 防御 arp 報文 攻擊 方法 裝置 | ||
1.一種防御ARP報文攻擊的方法，其特征在于：
網關設備不主動向用戶端發送ARP請求報文，不處理接收到的ARP請求報文和ARP響應報文；所述網關設備通過監聽動態主機配置協議應答報文，建立ARP表項；所述網關設備向所述用戶端發送ARP響應報文。
2.根據權利要求1所述的方法，其特征在于：
所述網關設備不處理接收到的ARP請求報文和ARP響應報文，將所述ARP請求報文和ARP響應報文直接丟棄。
3.根據權利要求1所述的方法，其特征在于：
所述動態主機配置協議應答報文中包含Option82選項。
4.根據權利要求1所述的方法，其特征在于：
所述ARP表項包括動態主機配置協議服務器為所述用戶端分配的IP地址和所述用戶端的MAC地址。
5.根據權利要求1所述的方法，其特征在于：
所述網關設備以一定的時間周期向所述用戶端發送ARP響應報文。
6.一種防御ARP報文攻擊的裝置，其特征在于，包括控制單元、接收單元、處理單元、存儲單元和發送單元：
控制單元：用于控制所述接收單元，使得所述接收單元不將接收到的ARP請求報文和ARP響應報文發送給所述處理單元；用于控制所述發送單元，使得所述發送單元不主動向用戶端發送ARP請求報文；
接收單元：用于接收報文，并將接收到的動態主機配置協議應答報文發送給所述處理單元；
處理單元：用于處理所述接收單元發送的動態主機配置協議應答報文，提取所述動態主機配置協議應答報文中的相關信息，建立ARP表項發送至所述存儲單元；
存儲單元：用于存儲所述處理單元發送的ARP表項信息；
發送單元：用于向用戶端發送ARP響應報文。
7.根據權利要求6所述的裝置，其特征在于：
所述接收單元不將接收到的ARP請求報文和ARP響應報文發送給所述處理單元，將所述ARP請求報文和ARP響應報文直接丟棄。
8.根據權利要求6所述的裝置，其特征在于：
所述動態主機配置協議應答報文中包含Option82選項。
9.根據權利要求6所述的裝置，其特征在于：
所述處理單元提取所述動態主機配置協議應答報文中的相關信息包括：動態主機配置協議服務器為所述用戶端分配的IP地址和所述用戶端MAC地址。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于華為技術有限公司，未經華為技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/200710077419.7/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：磁力機
- 下一篇：可耐高溫的家用電器內部部件
