[發(fā)明專利]防止地址解析協(xié)議報(bào)文欺騙攻擊的方法及交換機(jī)

有效

• 申請(qǐng)?zhí)枺?/td>: 200810223071.2
• 申請(qǐng)日: 2008-09-26
• 公開（公告）號(hào): CN101370019A
• 公開（公告）日: 2009-02-18
• 發(fā)明（設(shè)計(jì)）人: 張炯煌
• 申請(qǐng)（專利權(quán)）人: 北京星網(wǎng)銳捷網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/56;H04L12/26
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 劉芳

1.一種防止地址解析協(xié)議報(bào)文欺騙攻擊的方法，其特征在于，包括：

在認(rèn)證過程中生成包含相關(guān)聯(lián)的源因特網(wǎng)協(xié)議IP地址、源介質(zhì)訪問控制MAC地址、發(fā)送方MAC地址以及端口的檢測(cè)信息；

根據(jù)所述檢測(cè)信息檢測(cè)接收到的地址解析協(xié)議ARP報(bào)文；

在所述ARP報(bào)文中的源IP地址、源MAC地址、發(fā)送方MAC地址以及接收所述ARP報(bào)文的端口與所述檢測(cè)信息一致的情況下，轉(zhuǎn)發(fā)所述ARP報(bào)文；在所述ARP報(bào)文中的源I?P地址、源MAC地址、發(fā)送方MAC地址以及接收所述ARP報(bào)文的端口與所述檢測(cè)信息不一致的情況下，丟棄所述ARP報(bào)文；

其中，在認(rèn)證過程中生成包含相關(guān)聯(lián)的源I?P地址、源MAC地址、發(fā)送方MAC地址以及端口的檢測(cè)信息包括：

通過監(jiān)聽認(rèn)證交互信息獲得IP-MAC地址對(duì)；

解析所述I?P-MAC地址對(duì)，構(gòu)造包含相關(guān)聯(lián)的源I?P地址、源MAC地址、發(fā)送方MAC地址以及端口的靜態(tài)ARP檢測(cè)表，所述源MAC地址即發(fā)送方MAC地址。

2.根據(jù)權(quán)利要求1所述的防止地址解析協(xié)議報(bào)文欺騙攻擊的方法，其特征在于，所述檢測(cè)信息為靜態(tài)ARP檢測(cè)表。

3.根據(jù)權(quán)利要求2所述的防止地址解析協(xié)議報(bào)文欺騙攻擊的方法，其特征在于，在所述靜態(tài)ARP檢測(cè)表已存在的情況下，將所述IP-MAC地址對(duì)的解析結(jié)果添加到所述靜態(tài)ARP檢測(cè)表中。

4.一種交換機(jī)，其特征在于，包括：

生成單元，用于在認(rèn)證過程中生成包含相關(guān)聯(lián)的源I?P地址、源MAC地址、發(fā)送方MAC地址以及端口的檢測(cè)信息；

檢測(cè)單元，用于根據(jù)所述檢測(cè)信息檢測(cè)接收到的ARP報(bào)文；

發(fā)送單元，用于在所述ARP報(bào)文中的源I?P地址、源MAC地址、發(fā)送方MAC地址以及接收所述ARP報(bào)文的端口與所述檢測(cè)信息一致的情況下，轉(zhuǎn)發(fā)所述ARP報(bào)文；

丟棄單元，用于在所述ARP報(bào)文中的源I?P地址、源MAC地址、發(fā)送方MAC地址以及接收所述ARP報(bào)文的端口與所述檢測(cè)信息不一致的情況下，丟棄所述ARP報(bào)文；

所述生成單元包括：

監(jiān)聽子單元，用于通過監(jiān)聽認(rèn)證交互信息獲得IP-MAC地址對(duì)；

解析子單元，用于解析所述IP-MAC地址對(duì)；

構(gòu)造子單元，用于根據(jù)所述解析子單元的解析結(jié)果構(gòu)造包含相關(guān)聯(lián)的源IP地址、源MAC地址、發(fā)送方MAC地址以及端口的靜態(tài)ARP檢測(cè)表，所述源MAC地址即發(fā)送方MAC地址。

5.根據(jù)權(quán)利要求4所述的交換機(jī)，其特征在于，所述生成單元還包括：

添加子單元，用于在所述靜態(tài)ARP檢測(cè)表已存在的情況下，將所述IP-MAC地址對(duì)的解析結(jié)果添加到所述靜態(tài)ARP檢測(cè)表中。