[發明專利]一種動態主機配置協議監聽與防護方法和系統

有效

• 申請號: 201710667121.5
• 申請日: 2017-08-07
• 公開（公告）號: CN107579955B
• 公開（公告）日: 2021-07-02
• 發明（設計）人: 李俊奎
• 申請（專利權）人: 臺州市吉吉知識產權運營有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 浙江千克知識產權代理有限公司 33246
• 代理人: 裴金華

1.一種動態主機配置協議監聽與防護方法，其特征在于，應用于無線接入點，所述方法包括：

S10：檢測到有用戶建立連接后，創建用戶信息記錄項保存對應用戶的物理地址以及用戶連接時關聯的無線接口；

S20：監聽用戶與動態主機配置協議服務器之間的動態主機配置協議報文，更新所述用戶信息記錄項內容，同時根據所述用戶信息記錄項，選擇對監聽的動態主機配置協議報文進行轉發或丟棄處理；

S30：檢測到用戶斷開連接后，刪除該用戶對應的所述用戶信息記錄項；

所述步驟S30中所述刪除該用戶對應的所述用戶信息記錄項之前包括：

S31：根據斷開連接的用戶所對應的用戶信息記錄項，向動態主機配置協議服務器發送釋放報文以釋放對應的用戶網際協議地址。

2.根據權利要求1所述的一種動態主機配置協議監聽與防護方法，其特征在于，所述步驟S10之前包括：

S01：查看是否建立有無線橋接；

S02：根據無線橋接建立情況，設置信任端口。

3.根據權利要求2所述的一種動態主機配置協議監聽與防護方法，其特征在于，所述步驟S20中若監聽到動態主機配置協議請求類報文，則執行以下步驟：

S21a：判斷所述動態主機配置協議請求報文的入口是否為信任端口，若是則轉發所述動態主機配置協議請求報文，若不是，則執行S22a；

S22a：判斷所述動態主機配置協議請求報文的用戶端物理地址與相應的以太網源物理地址是否一致，若不一致，則丟棄所述動態主機配置協議請求報文，若一致，則執行S23a；

S23a：比對所述用戶信息記錄項中的各項信息，均一致后轉發所述動態主機配置協議請求報文，若有任一項不符合，則丟棄所述動態主機配置協議請求報文。

4.根據權利要求2所述的一種動態主機配置協議監聽與防護方法，其特征在于，所述步驟S20中若監聽到動態主機配置協議應答類報文，則執行以下步驟：

S21b：判斷所述動態主機配置協議應答報文的入口是否為信任端口，若不是則丟棄所述動態主機配置協議應答報文,若是，則執行S22b；

S22b：根據所述動態主機配置協議應答報文的客戶端物理地址在所述用戶信息記錄項中查找是否存在相對應的物理地址，若不存在，則根據無線橋接建立情況進行丟棄或者轉發處理，若存在，則執行步驟S23b；

S23b：轉發所述動態主機配置協議應答報文，同時若所述動態主機配置協議應答報文為回應找到相應的租約記錄的動態主機配置協議確認報文時，根據所述動態主機配置協議確認報文內容，添加其中相應的用戶網際協議地址以及動態主機配置協議服務器的信息到所述用戶信息記錄項以更新內容。

5.根據權利要求4所述的一種動態主機配置協議監聽與防護方法，其特征在于，所述步驟S22b中所述根據無線橋接建立情況進行丟棄或者轉發處理具體包括：

若沒有建立無線橋接，則丟棄所述動態主機配置協議應答報文，若建立有無線橋接，則向無線橋接下所關聯設備轉發所述動態主機配置協議應答報文。

6.一種動態主機配置協議監聽與防護系統，其特征在于，應用于無線接入點，所述系統包括：

創建模塊：用于檢測到有用戶建立連接后，創建用戶信息記錄項保存對應用戶的物理地址以及用戶連接時關聯的無線接口；

監聽處理模塊：用于監聽用戶與動態主機配置協議服務器之間的動態主機配置協議報文，更新所述用戶信息記錄項內容，同時根據所述用戶信息記錄項，選擇對監聽的動態主機配置協議報文進行轉發或丟棄處理；

刪除模塊：用于檢測到用戶斷開連接后，刪除該用戶對應的所述用戶信息記錄項；

所述刪除模塊包括：

釋放單元：用于根據斷開連接的用戶所對應的用戶信息記錄項，向動態主機配置協議服務器發送釋放報文以釋放對應的用戶網際協議地址。

7.根據權利要求6所述的一種動態主機配置協議監聽與防護系統，其特征在于，所述系統還包括：

信任端口模塊：用于查看是否建立有無線橋接，根據無線橋接建立情況，設置信任端口。

8.根據權利要求6或7所述的一種動態主機配置協議監聽與防護系統，其特征在于，所述監聽處理模塊包括：

識別單元：用于識別動態主機配置協議報文的類型；

信息比對單元：用于將動態主機配置協議報文攜帶信息與所述用戶信息記錄項進行比對；

轉發丟棄單元：根據所述信息比對單元比對結果，選擇對監聽的動態主機配置協議報文進行轉發或丟棄。