[发明专利]防止地址解析协议报文欺骗攻击的方法及交换机

权利要求书

1.一种防止地址解析协议报文欺骗攻击的方法，其特征在于，包括：

在认证过程中生成包含相关联的源因特网协议IP地址、源介质访问控制MAC地址、发送方MAC地址以及端口的检测信息；

根据所述检测信息检测接收到的地址解析协议ARP报文；

在所述ARP报文中的源IP地址、源MAC地址、发送方MAC地址以及接收所述ARP报文的端口与所述检测信息一致的情况下，转发所述ARP报文；在所述ARP报文中的源I P地址、源MAC地址、发送方MAC地址以及接收所述ARP报文的端口与所述检测信息不一致的情况下，丢弃所述ARP报文；

其中，在认证过程中生成包含相关联的源I P地址、源MAC地址、发送方MAC地址以及端口的检测信息包括：

通过监听认证交互信息获得IP-MAC地址对；

解析所述I P-MAC地址对，构造包含相关联的源I P地址、源MAC地址、发送方MAC地址以及端口的静态ARP检测表，所述源MAC地址即发送方MAC地址。

2.根据权利要求1所述的防止地址解析协议报文欺骗攻击的方法，其特征在于，所述检测信息为静态ARP检测表。

3.根据权利要求2所述的防止地址解析协议报文欺骗攻击的方法，其特征在于，在所述静态ARP检测表已存在的情况下，将所述IP-MAC地址对的解析结果添加到所述静态ARP检测表中。

4.一种交换机，其特征在于，包括：

生成单元，用于在认证过程中生成包含相关联的源I P地址、源MAC地址、发送方MAC地址以及端口的检测信息；

检测单元，用于根据所述检测信息检测接收到的ARP报文；

发送单元，用于在所述ARP报文中的源I P地址、源MAC地址、发送方MAC地址以及接收所述ARP报文的端口与所述检测信息一致的情况下，转发所述ARP报文；

丢弃单元，用于在所述ARP报文中的源I P地址、源MAC地址、发送方MAC地址以及接收所述ARP报文的端口与所述检测信息不一致的情况下，丢弃所述ARP报文；

所述生成单元包括：

监听子单元，用于通过监听认证交互信息获得IP-MAC地址对；

解析子单元，用于解析所述IP-MAC地址对；

构造子单元，用于根据所述解析子单元的解析结果构造包含相关联的源IP地址、源MAC地址、发送方MAC地址以及端口的静态ARP检测表，所述源MAC地址即发送方MAC地址。

5.根据权利要求4所述的交换机，其特征在于，所述生成单元还包括：

添加子单元，用于在所述静态ARP检测表已存在的情况下，将所述IP-MAC地址对的解析结果添加到所述静态ARP检测表中。