[發明專利]decline報文攻擊下防IP禁錮方法、系統及網絡設備、存儲介質

有效

• 申請號: 202110448492.0
• 申請日: 2021-04-25
• 公開（公告）號: CN113114799B
• 公開（公告）日: 2023-06-16
• 發明（設計）人: 王陽;廖以順
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: H04L61/5014
• 分類號: H04L61/5014;H04L61/5053
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.decline報文攻擊下防IP禁錮方法，其特征在于，

預存有第一表項和第二表項，其中，所述第一表項用于臨時存儲decline報文中攜帶的設備IP，所述第二表項用于存儲識別為decline攻擊報文中所攜帶的設備IP；

判斷是否接收到decline報文；

若接收到decline報文，通過decline報文中攜帶設備IP查找第一表項，判斷是否存在設備IP；

若存在，則刷新第一表項該設備IP的老化時間；若不存在，則在第一表項中生成設備IP信息，并設置老化時間；

判斷是否接收到discover報文；

若在老化時間內接收到discover報文，獲取discover報文中的設備ID，查找第一表項中的設備ID，根據所述第一表項中的設備ID查找設備IP，并將設備IP放入第二表項中，禁錮設備IP；

若在老化時間內未接收到discover報文，且持續接收到decline報文攻擊，對應持續刷新第一表項的老化時間,防止設備IP被禁錮到第二表項中。

2.根據權利要求1的decline報文攻擊下防IP禁錮方法，其特征在于，防止設備IP被禁錮在第二表項中還包括將回收并老化設備IP的租約。

3.根據權利要求1的decline報文攻擊下防IP禁錮方法，其特征在于，若在老化時間內未接收到discover報文，且在老化時間內未收到decline報文，則老化掉第一表項中設備IP信息，等待接收到decline報文的攻擊后重新在第一表項中生成設備IP信息。

4.根據權利要求1的decline報文攻擊下防IP禁錮方法，其特征在于，還預存有第三表項，用于分配新的設備IP；

若在老化時間內接收到重新發送的discover報文，從第三表項中選取一個IP作為分配的新的設備IP。

5.根據權利要求4的decline報文攻擊下防IP禁錮方法，其特征在于，所述第三表項包含正式租約表項、臨時租約表項和未分配IP表項，依次序優先級從正式租約表項、臨時租約表項及未分配IP表項中獲取一個IP作為新的設備IP。

6.根據權利要求1的decline報文攻擊下防IP禁錮方法，其特征在于，若在老化時間內接收到discover報文，禁錮設備IP外還丟棄discover報文，在達到禁錮時間的情況下，解除設備IP禁錮。

7.decline報文攻擊下防IP禁錮的系統，其特征在于，包括DHCP路由器、LSW交換機以及與LSW交換機端口連接的終端；

終端通過LSW交換機實現獲取DHCP分配的設備IP；

DHCP路由器分配設備IP包括上述權利要求1-6任意一項的decline報文攻擊下防IP禁錮方法。

8.一種網絡設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，處理器執行程序時執行權利要求1-6任意一項的decline報文攻擊下防IP禁錮方法。

9.根據權利要求8的網絡設備，其特征在于，網絡設備為DHCP路由器。

10.一種存儲介質，其上存儲有計算機程序指令，其特征在于，程序指令被處理器執行時用于實現權利要求1-6任一項中的decline報文攻擊下防IP禁錮方法。