[发明专利]一种智能变电站通信网络抵御ARP攻击的方法及系统

权利要求书

1.一种智能变电站通信网络抵御ARP攻击的方法，其特征在于，所述方法包括，

对报文进行识别，当所述报文为ARP数据帧报文时：

将所述ARP数据帧报文解析为一条记录，并与预先存储的ARP数据帧报文记录进行比对； 若所述记录与所述预先存储的ARP数据帧报文记录相同时，则将所述ARP数据帧报文向同一VLAN内的其他交换端口进行转发，否则根据预先设定的规则对所述记录进行处理；

所述对报文进行识别，包括，

判定所述报文是否满足eth.type=0x0806；

若满足，则报文为ARP数据帧报文；

否则，不是ARP数据帧报文；

所述将ARP数据帧报文解析为一条记录，包括：

对所述ARP数据帧报文进行解析，获取源IP地址、源MAC地址和交换端口；将所述源IP地址、源MAC地址和交换端口合并为一条记录；

若所述记录与所述预先存储的ARP数据帧报文记录相同时，则将所述ARP数据帧报文向同一VLAN内的其他交换端口进行转发，否则根据预先设定的规则对所述记录进行处理包括： 若记录与所述预先存储的ARP数据帧报文记录中的源IP地址、源MAC地址和交换端口都相同时，将所述ARP数据帧报文向同一VLAN内的其他交换端口进行转发；否则，将所述记录进行存储；

当预先存储的ARP数据帧报文记录中存在与所述记录中的IP相同，但MAC不同的记录时，执行第一告警处理；

当预先存储的ARP数据帧报文记录中存在与所述记录中的MAC相同，但IP不同的记录时，执行第二告警处理；

当预先存储的ARP数据帧报文记录中不存在与所述记录中的MAC或IP相同的记录时，则将所述记录对应的ARP数据帧报文向同一VLAN内的其他交换端口进行转发；

所述执行第一告警处理包括：

阻塞两条记录对应的交换端口，向管理程序发出警告，并删除内存表中对比的不正常的交换端口对应的记录结果；

所述执行第二告警处理包括：

直接阻塞刚存入内存中的记录对应的交换端口，向管理程序发出告警，并将对比的两条记录从内存表中删除；

所述将所述记录进行存储包括：将所述记录存储于交换机的内存表中。

2.一种智能变电站通信网络抵御ARP攻击的系统，其特征在于，包括：筛选模块、解析模块、比对模块和处理模块；

所述筛选模块，用于对报文进行识别，并选出ARP数据帧报文；

所述解析模块，用于将所述ARP数据帧报文解析为一条记录；

所述比对模块，用于将所述ARP数据帧报文与预先存储的ARP数据帧报文记录进行比对； 所述处理模块，用于当所述记录与所述预先存储的ARP数据帧报文记录相同时，则将所述ARP数据帧报文向同一VLAN内的其他交换端口进行转发，否则根据预先设定的规则对所述记录进行处理；

所述筛选模块包括，判定子模块；

所述判定子模块，用于判定报文是否满足eth.type=0x0806；

若满足，则报文为ARP数据帧报文；

否则，不是ARP数据帧报文；

所述处理模块，包括:匹配判断子模块、转发子模块、存储子模块、第一告警处理子模块和第二告警处理子模块；

所述匹配判断子模块，用于判断所述记录与所述预先存储的ARP数据帧报文记录中的源IP地址、源MAC地址和交换端口是否存在相同；

所述转发子模块，用于若记录与所述预先存储的ARP数据帧报文记录中的源IP地址、源MAC地址和交换端口都相同时，将所述ARP数据帧报文向同一VLAN内的其他交换端口进行转发；当预先存储的ARP数据帧报文记录中不存在与所述记录中的MAC或IP相同的记录时，则将所述记录对应的ARP数据帧报文向同一VLAN内的其他交换端口进行转发；

所述存储子模块，用于若记录与所述预先存储的ARP数据帧报文记录中的源IP地址、源MAC地址和交换端口存在不同时，将所述记录进行存储；

所述第一告警处理子模块，用于阻塞两条记录对应的交换端口，向管理程序发出警告，并删除内存表中对比的不正常的交换端口对应的记录结果；当预先存储的ARP数据帧报文记录中存在与所述记录中的IP相同，但MAC不同的记录时，执行第一告警处理；

所述第二告警处理子模块，用于直接阻塞刚存入内存中的记录对应的交换端口，向管理程序发出告警，并将对比的两条记录从内存表中删除；当预先存储的ARP数据帧报文记录中存在与所述记录中的MAC相同，但IP不同的记录时，执行第二告警处理。