[发明专利]针对局域网ARP表项欺骗攻击的预警方法及装置有效
| 申请号： | 201610723545.4 | 申请日： | 2016-08-25 |
| 公开（公告）号： | CN107786496B | 公开（公告）日： | 2020-06-19 |
| 发明（设计）人： | 田雨农;张东辉;付政国 | 申请（专利权）人： | 大连楼兰科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 大连智高专利事务所(特殊普通合伙) 21235 | 代理人： | 刘斌 |
| 地址： | 116023 辽宁省大连*** | 国省代码： | 辽宁;21 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 针对 局域网 arp 欺骗 攻击 预警 方法 装置 | ||
1.一种针对局域网ARP表项欺骗攻击的预警方法，其特征在于，包括如下步骤：
S1.网络数据侦听：获取网络内的DHCP Discover请求报文，记录到表A中；获取网络内的DHCPACK报文，记录到表B中；获取网络内ARP广播报文，记录到表C中；
S2.ARP报文可信性确认：分析用户发出的ARP请求包的IP地址，判断其是否在表A和表C中出现，且同时判断其是否存于静态IP地址的表项中，出现且存于的，则ARP报文可信，否则ARP报文不可信；
S2.1.ARP报文不可信时，进行ARP表项欺骗预警判断：判断是否有用户主动请求多个目标IP用户的MAC信息，或者被动记录多条ARP信息，满足其中之一即判断为ARP表项欺骗预警；
S2.2.ARP报文可信时，进行ARP报文表项的分析以判断ARP表项欺骗：检验ARP帧首部的源MAC和ARP报文中源MAC是否一致,若不一致，则判断为ARP表项欺骗；若一致，则判断ARP表项是否更新，更新的，则判断为ARP表项欺骗。
2.一种针对局域网ARP表项欺骗攻击的预警装置，其特征在于，包括：
侦听模块，用于网络数据侦听，获取网络内的DHCP Discover请求报文，记录到表A中；获取网络内的DHCPACK报文，记录到表B中；获取网络内ARP广播报文，记录到表C中；
可信性确认模块，用于ARP报文可信性确认，分析用户发出的ARP请求包的IP地址，判断其是否在表A和表C中出现，且同时判断其是否存于静态IP地址的表项中，出现且存于的，则ARP报文可信，否则ARP报文不可信；
预警模块，ARP报文不可信时，进行ARP表项欺骗预警判断，判断是否有用户主动请求多个目标IP用户的MAC信息，或者被动记录多条ARP信息，满足其中之一即判断为ARP表项欺骗预警；
表项欺骗模块，ARP报文可信时，进行ARP报文表项的分析以判断ARP表项欺骗，检验ARP帧首部的源MAC和ARP报文中源MAC是否一致,若不一致，则判断为ARP表项欺骗；若一致，则判断ARP表项是否更新，更新的，则判断为ARP表项欺骗。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于大连楼兰科技股份有限公司，未经大连楼兰科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201610723545.4/1.html，转载请声明来源钻瓜专利网。
