[發明專利]一種ARP攻擊的檢測方法及裝置

在審

• 申請號: 201710221269.6
• 申請日: 2017-04-06
• 公開（公告）號: CN107018136A
• 公開（公告）日: 2017-08-04
• 發明（設計）人: 沈文策
• 申請（專利權）人: 福建中金在線信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 王寶筠

1.一種ARP攻擊的檢測方法，其特征在于，包括：

判斷局域網內電子設備的網絡連接狀態是否異常，且與所述局域網對應的交換機的ARP表中是否存在至少兩個相同的MAC地址；

若所述局域網內電子設備的網絡連接狀態異常，且所述ARP表中存在至少兩個相同的MAC地址，則查找所述ARP表中與相同的MAC地址對應的電子設備；

判斷所述ARP表中與相同的MAC地址對應的電子設備是否分別是所述網絡連接狀態異常的電子設備；

若所述ARP表中與相同的MAC地址對應的電子設備是網絡連接狀態異常的電子設備，則所述網絡連接狀態異常的電子設備受到ARP攻擊。

2.根據權利要求1所述的檢測方法，其特征在于，所述判斷所述ARP表中與相同的MAC地址對應的電子設備是否分別是所述網絡連接狀態異常的電子設備，包括：

獲取所述局域網內所述網絡連接狀態異常的電子設備對應的IP地址；

獲取所述ARP表中相同的MAC地址對應的IP地址；

比較所述ARP表中相同的MAC地址對應的IP地址是否分別與所述網絡連接狀態異常的電子設備對應的IP地址相同。

3.根據權利要求1所述的檢測方法，其特征在于，所述判斷所述ARP表中與相同的MAC地址對應的電子設備是否分別是所述網絡連接狀態異常的電子設備，包括：

獲取所述局域網內所述網絡連接狀態異常的電子設備對應的IP地址；

在所述ARP表中獲取與所述網絡連接狀態異常的電子設備對應的IP地址對應的MAC地址；

比較所述ARP表中相同的MAC地址是否分別與所述網絡連接狀態異常的電子設備對應的MAC地址相同。

4.根據權利要求1-3任一項所述的檢測方法，其特征在于，所述判斷局域網內電子設備的網絡連接狀態是否異常，包括：

向所述局域網內電子設備分別發送預定數量的數據包；

預定時間內檢測接收到的電子設備返回的數據包的個數；

判斷電子設備返回的數據包的個數與所述預定數量是否相同；

若電子設備返回的數據包的個數與所述預定數量相同，則電子設備的網絡連接狀態正常；

若電子設備返回的數據包的個數與所述預定數量不同，則電子設備的網絡連接狀態異常。

5.根據權利要求1-3任一項所述的檢測方法，其特征在于，所述若所述ARP表中與相同的MAC地址對應的電子設備是網絡連接狀態異常的電子設備，則所述網絡連接狀態異常的電子設備受到ARP攻擊后，還包括：

若所述ARP表中與相同的MAC地址對應的電子設備是網絡連接狀態正常的電子設備，則禁止所述網絡連接狀態正常的電子設備的網卡。

6.一種ARP攻擊的檢測裝置，其特征在于，包括：

第一判斷單元，用于判斷局域網內電子設備的網絡連接狀態是否異常，且與所述局域網對應的交換機的ARP表中是否存在至少兩個相同的MAC地址；

查找單元，用于若所述局域網內電子設備的網絡連接狀態異常，且所述ARP表中存在至少兩個相同的MAC地址，則查找所述ARP表中與相同的MAC地址對應的電子設備；

第二判斷單元，用于判斷所述ARP表中與相同的MAC地址對應的電子設備是否分別是所述網絡連接狀態異常的電子設備；

若所述ARP表中與相同的MAC地址對應的電子設備是網絡連接狀態異常的電子設備，則所述網絡連接狀態異常的電子設備受到ARP攻擊。

7.根據權利要求6所述的檢測裝置，其特征在于，所述第二判斷單元，包括：

第一獲取單元，用于獲取所述局域網內所述網絡連接狀態異常的電子設備對應的IP地址；

第二獲取單元，用于獲取所述ARP表中相同的MAC地址對應的IP地址；

第一比較單元，用于比較所述ARP表中相同的MAC地址對應的IP地址是否分別與所述網絡連接狀態異常的電子設備對應的IP地址相同。