[發明專利]一種端口安全的實現方法及裝置

有效

• 申請號: 201410073440.X
• 申請日: 2014-02-28
• 公開（公告）號: CN103825846B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 王煥章;李勇;陳烈
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L12/947
• 分類號: H04L12/947;H04L12/46;H04L12/24
• 代理公司: 北京中博世達專利商標代理有限公司11274
• 代理人: 申健

1.一種端口安全的實現方法，其特征在于，包括：

在接收到網絡用戶的報文之前，根據網絡管理者的配置獲取所述網絡用戶的MAC地址，以動態表項的形式存儲所述網絡用戶的MAC地址，形成交換芯片的MAC表項，所述MAC表項的端口置為CPU端口；

當接收到所述網絡用戶的報文時，更新所述MAC表項，并獲取所述網絡用戶的端口和虛擬局域網VLAN信息；所述更新后的MAC表項的端口為實際接收所述報文的端口；

根據所述網絡用戶的端口和VLAN信息，與網絡管理者的配置進行對比，判斷所述網絡用戶是否是合法用戶；

當確定所述網絡用戶是合法用戶，修改所述MAC表項為靜態表項。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收網絡管理者的配置，所述網絡管理者的配置至少包括所述網絡用戶與所述交換機端口的對應關系；所述網絡用戶與所述交換機的至少一個端口存在對應關系。

3.根據權利要求2所述的方法，其特征在于，根據所述網絡用戶的端口和VLAN信息，判斷所述網絡用戶是否是合法用戶，包括；

當所述網絡用戶的端口和VLAN信息，與所述網絡管理者配置中與所述網絡用戶對應的配置一致時，確定所述網絡用戶是合法用戶。

4.根據權利要求3所述的方法，其特征在于，在修改所述MAC表項為靜態表項之后，所述方法還包括：

按照預設周期清除所述靜態表項的源命中標志；

當所述源命中標志被清除后，在設定時間內，源命中標志沒有被交換芯片再次設置上，修改所述網絡用戶的靜態表項為動態表項；

所述源命中標志表示所述網絡用戶通過指定端口訪問網絡。

5.根據權利要求1-4任一項所述的方法，其特征在于，判斷所述網絡用戶是否是合法用戶的方法為，判斷所述網絡用戶的MAC地址是否合法以及是否從合法端口接入網絡。

6.一種端口安全的實現裝置，其特征在于，包括：

獲取單元，用于在接收到網絡用戶的報文之前，根據網絡管理者的配置獲取所述網絡用戶的MAC地址，并以動態表項的形式存儲所述網絡用戶的MAC地址，形成交換芯片的MAC表項，所述MAC表項的端口置為CPU的端口；

更新單元，用于當接收到所述網絡用戶的報文時，更新通過所述獲取單元形成的所述MAC表項；所述更新后的MAC表項的端口為實際接收所述報文的端口；

所述獲取單元，還用于在所述更新單元更新所述MAC表項后，獲取所述網絡用戶的端口和虛擬局域網VLAN信息；

判斷單元，用于根據所述獲取單元獲取的所述網絡用戶的端口和VLAN信息，與網絡管理者的配置進行對比，判斷所述網絡用戶是否是合法用戶；

修改單元，用于通過所述判斷單元的判斷，確定所述網絡用戶是合法用戶，修改所述MAC表項為靜態表項。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

接收單元，用于接收網絡管理者的配置，所述網絡管理者的配置至少包括所述網絡用戶與所述交換機端口的對應關系；所述網絡用戶與所述交換機的至少一個端口存在對應關系。

8.根據權利要求7所述的裝置，其特征在于，所述判斷單元，具體用于當所述網絡用戶的端口和VLAN信息，與所述網絡管理者配置中與所述網絡用戶對應的配置一致時，確定所述網絡用戶是合法用戶。

9.根據權利要求7所述的裝置，其特征在于，所述判斷單元，具體用于判斷所述網絡用戶的MAC地址是否合法以及是否從合法端口接入網絡來確定所述網絡用戶是否是合法用戶。

10.根據權利要求6-8任一種所述的裝置，其特征在于，所述裝置還包括：

清除單元，用于按照預設周期清除所述修改單元修改的所述靜態表項的源命中標志；

所述修改單元，還用于當所述清除單元清除所述源命中標志后，在設定時間內，源命中標志沒有被交換芯片再次設置上，修改所述網絡用戶的靜態表項為動態表項；

所述源命中標志表示所述網絡用戶通過指定端口訪問網絡。