[發明專利]網點的判斷與阻擋的方法

在審

• 申請號: 201210501724.5
• 申請日: 2012-11-29
• 公開（公告）號: CN103856443A
• 公開（公告）日: 2014-06-11
• 發明（設計）人: 李坤榮
• 申請（專利權）人: 臺眾計算機股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔

1.一種網點的判斷與阻擋的方法，為在一網段中根據ARP封包而判斷一網點是否為合法網點，并根據該合法與否而決定是否阻擋該網點的方法，其特征在于，該方法包含下列步驟：

一封包收取步驟，為收受該網段中的一網點的ARP封包；

一封包判斷處理步驟，根據一允許清單以及該網點的ARP封包中的IP地址及媒體存取控制地址而判斷該網點是否為合法，若為不合法則進行阻擋，若為合法則準許該網點連接至該網段，其中，為以該合法網點所對應的允許清單為選自以：單一媒體存取控制地址、一媒體存取控制地址與一動態IP地址、一媒體存取控制地址與一固定IP地址、單一IP地址搭配多個媒體存取控制地址、以及單一媒體存取控制地址搭配多個IP地址所構成的群組中的一個或多個的方式，而判斷該網點是否合法，

其中，封包收取步驟與封包判斷處理步驟之間還包括一封包歸類步驟，將該網絡封包歸類為GARP封包、ARP查詢封包、及ARP回應封包之一，該封包歸類步驟還包括一GARP判斷子步驟及一ARP查詢判斷子步驟，

該GARP判斷子步驟為：檢查GARP封包的IP地址是否于允許清單中，若是，檢查決策機構中的動態功能是否啟用，若是，檢查該IP地址是否為自固定IP地址改為動態IP地址，當GARP封包的IP地址于允許清單中且該決策機構中的動態功能有啟用，且該IP地址為自固定IP地址改為動態IP地址，則執行機構判斷該GARP封包的發生事件為搶IP事件，然后并將該GARP封包的IP型態設定為DHCP型態，而當GARP封包的IP地址于允許清單中且該決策機構中的動態功能沒有啟用，則該執行機構判斷該GARP封包的發生事件為搶IP事件。

2.如權利要求1所述的方法，其特征在于，該允許清單分為暫時性允許清單以及永久性允許清單。

3.如權利要求1所述的方法，其特征在于，在該ARP查詢判斷子步驟為假冒一來源網點對于一目的網點發出封包以及假冒該目的網點對于該來源網點發出封包。

4.如權利要求2所述的方法，其特征在于，根據該暫時性允許清單以及永久性允許清單而決定該網點于該網段中的使用時間以及權限。

5.如權利要求1所述的方法，其特征在于，該封包判斷處理步驟中若該網點為不合法則發送一重導網頁信息至該網點。