[發明專利]防止MAC地址泛洪攻擊的方法、裝置及電子設備

在審

• 申請號: 201810766528.8
• 申請日: 2018-07-12
• 公開（公告）號: CN108712449A
• 公開（公告）日: 2018-10-26
• 發明（設計）人: 張哲
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/741;H04L29/12
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 王文紅

1.一種防止MAC地址泛洪攻擊的方法，其特征在于，應用于交換機中，所述方法包括：

統計每個端口已學習到的MAC表項數量；

若存在已學習到的MAC表項數量大于或者等于預設閾值的端口，將所述端口標記為受攻擊；

縮短在所述端口被標記為受攻擊后、所述被標記為受攻擊的端口學習到的MAC表項的老化時間。

2.根據權利要求1所述的方法，其特征在于，所述縮短在所述端口被標記為受攻擊后、所述被標記為受攻擊的端口學習到的MAC表項的老化時間，包括：

將在所述端口被標記為受攻擊后、所述被標記為受攻擊的端口學習到的MAC表項確定為可疑MAC表項；

將所述可疑MAC表項的老化時間設置為預設可疑MAC表項老化時間，所述預設可疑MAC表項老化時間小于正常表項的預設默認老化時間。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

丟棄發往被標記為受攻擊的端口的未知單播報文，直至所述被標記為受攻擊的端口被重新標記為未受攻擊。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：所述方法還包括：

若在已被標記為受攻擊的端口中，存在已學習到的MAC表項數量小于預設閾值的端口，將所述已學習到的MAC表項數量小于預設閾值的端口重新標記為未受攻擊，并允許向被重新標記為未受攻擊的端口發送未知單播報文。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

將所述被標記為受攻擊的端口被重新標記為未受攻擊后、被標記為未受攻擊的端口學習到的MAC表項的老化時間設置為預設默認老化時間。

6.一種防止MAC地址泛洪攻擊的裝置，其特征在于，應用于交換機中，所述裝置包括：

統計模塊，用于統計每個端口已學習到的MAC表項數量，

標記模塊，用于在存在已學習到的MAC表項數量大于或者等于預設閾值的端口時，將所述端口標記為受攻擊；

縮短模塊，用于縮短在所述端口被標記為受攻擊后、所述被標記為受攻擊的端口學習到的MAC表項的老化時間。

7.根據權利要求6所述的裝置，其特征在于，所述縮短模塊，還用于：

將在所述端口被標記為受攻擊后、所述被標記為受攻擊的端口學習到的MAC表項確定為可疑MAC表項；

將所述可疑MAC表項的老化時間設置為預設可疑MAC表項老化時間，所述預設可疑MAC表項老化時間小于正常表項的預設默認老化時間。

8.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

丟棄模塊，用于丟棄發往被標記為受攻擊的端口的未知單播報文，直至所述被標記為受攻擊的端口被重新標記為未受攻擊。

9.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

重新標記模塊，用于若在已被標記為受攻擊的端口中，存在已學習到的MAC表項數量小于預設閾值的端口，將所述已學習到的MAC表項數量小于預設閾值的端口重新標記為未受攻擊，并允許向被重新標記為未受攻擊的端口發送未知單播報文。

10.根據權利要求9所述的裝置，其特征在于，所述裝置還包括：

設置模塊，用于將所述被標記為受攻擊的端口被重新標記為未受攻擊后、被標記為未受攻擊的端口學習到的MAC表項的老化時間設置為預設默認老化時間。

11.一種電子設備，包括存儲器、處理器，所述存儲器中存儲有可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現上述權利要求1至5任一項所述的方法的步驟。

12.一種具有處理器可執行的非易失的程序代碼的計算機可讀介質，其特征在于，所述程序代碼使所述處理器執行所述權利要求1-5任一所述方法。