[发明专利]地址解析协议报文的处理方法、装置及接入设备

权利要求书

1.一种地址解析协议报文的处理方法，其特征在于，包括：

当接入设备通过特权端口接收到终端发送的第一ARP报文时，检测所述第一ARP报文是否符合所述接入设备预设的防欺骗特征表项，所述防欺骗特征表项包括过滤发送方IP地址为所述接入设备的任一合法终端的IP地址的ARP报文，以及过滤发送方MAC地址为所述任一合法终端的MAC地址的ARP报文，所述特权端口包括未设置静态ARP检测功能的端口；

若检测到所述第一ARP报文符合所述预设的防欺骗特征表项，则过滤所述第一ARP报文。

2.根据权利要求1所述的地址解析协议报文的处理方法，其特征在于，所述方法还包括：

当所述接入设备通过非特权端口接收到终端发送的第二ARP报文时，检测所述第二ARP报文是否符合与所述非特权端口对应的静态ARP检测表项，所述静态ARP检测表项包括放行发送方IP地址和发送方MAC地址对应为所述非特权端口下任一合法终端的IP地址与MAC地址的ARP报文，所述非特权端口包括设置有静态ARP检测功能的端口；

若所述第二ARP报文不符合所述静态ARP检测表项，则检测所述第二ARP报文是否符合所述预设的防欺骗特征表项，以对所述接入设备接收到的ARP欺骗攻击行为进行统计，并过滤所述第二ARP报文。

3.根据权利要求1或2所述的地址解析协议报文的处理方法，其特征在于，所述接入设备通过特权端口接收到终端发送的第一ARP报文之前，所述方法还包括：

从所述接入设备的合法终端发送的认证信息中，或者通过DHCP安全特性技术从截获到的所述合法终端发送的DHCP报文中，提取所述接入设备的合法终端对应的IP地址和MAC地址；

根据提取出的所述IP地址和MAC地址，在所述接入设备的报文特征数据库中，为所述特权端口设置对应的所述防欺骗特征表项。

4.根据权利要求3所述的地址解析协议报文的处理方法，其特征在于，所述提取所述接入设备的合法终端对应的IP地址和MAC地址之后，所述方法还包括：

根据提取出的所述IP地址和MAC地址，在所述报文特征数据库中，为所述非特权端口设置对应的所述防欺骗特征表项；

在所述非特权端口中，设置所述防欺骗特征表项的优先级别低于所述静态ARP检测表项。

5.根据权利要求1所述的地址解析协议报文的处理方法，其特征在于，所述方法还包括：

若检测到所述第一ARP报文不符合所述预设的防欺骗特征表项，则放行所述第一ARP报文。

6.一种地址解析协议报文的处理装置，其特征在于，包括：

第一报文接收模块，用于通过特权端口接收终端发送的第一ARP报文；

第一表项检测模块，用于检测所述第一ARP报文是否符合接入设备预设的防欺骗特征表项，所述防欺骗特征表项包括过滤发送方IP地址为所述接入设备的任一合法终端的IP地址的ARP报文，以及过滤发送方MAC地址为所述任一合法终端的MAC地址的ARP报文，所述特权端口包括未设置静态ARP检测功能的端口；

第一报文过滤模块，用于若所述第一表项检测模块检测到所述第一ARP报文符合所述预设的防欺骗特征表项，则过滤所述第一ARP报文。

7.根据权利要求6所述的地址解析协议报文的处理装置，其特征在于，所述装置还包括：

第二报文接收模块，用于通过非特权端口接收终端发送的第二ARP报文；

第二表项检测模块，用于检测所述第二ARP报文是否符合与所述非特权端口对应的静态ARP检测表项，所述静态ARP检测表项包括放行发送方IP地址和发送方MAC地址对应为所述非特权端口下任一合法终端的IP地址与MAC地址的ARP报文，所述非特权端口包括设置有静态ARP检测功能的端口；

第三表项检测模块，用于若所述第二表项检测模块检测到所述第二ARP报文不符合所述静态ARP检测表项，则检测所述第二ARP报文是否符合所述预设的防欺骗特征表项，以对所述接入设备接收到的ARP欺骗攻击行为进行统计；

第二报文过滤模块，用于在所述第三表项检测模块对所述第二ARP报文进行检测之后，过滤所述第二ARP报文。