[发明专利]一种预防MAC地址泛洪攻击的方法及装置

权利要求书

1.一种预防MAC地址泛洪攻击的方法，其特征在于，包括：以太网交换机通过任一端口接收终端发送的数据帧，获取源MAC地址和目的MAC地址；源MAC地址表项在黑名单MAC地址表中，且源MAC地址表项处于休眠状态，丢弃数据帧；判断源MAC地址表项是否在MAC地址表中，当未在MAC地址表中，将源MAC地址添加到MAC地址表，标记MAC地址表项状态为可信；判定端口是否被攻击，当端口被攻击时，缩短MAC地址表中该端口的相关MAC地址老化时间，重新标记MAC地址表项状态为可疑；判断目的MAC地址表项是否在MAC地址表中，当目的MAC地址表项不在MAC地址表时，进行广播，无应答时将源MAC地址加入到黑名单MAC地址表中，修改疑似次数及状态，将源MAC地址表项从MAC地址表删除。

2.根据权利要求1所述的一种预防MAC地址泛洪攻击的方法，其特征在于，当源MAC地址表项在黑名单MAC地址表，且所述源MAC地址表项状态为非休眠状态，即活跃状态时，需进行源地址表项是否在MAC地址表中的判断；

所述休眠，用于表示黑名单MAC地址表中MAC地址表项疑似次数超过设定疑似次数阈值时MAC地址表项的一种状态，当数据帧源MAC地址为所述MAC地址表项中的MAC地址时，丢弃数据帧；

所述活跃，用于表示黑名单MAC地址表中MAC地址表项疑似次数未达到设定疑似次数阈值时MAC地址表项的一种状态；

当源MAC地址表项未在黑名单MAC地址表时，需进行源地址表项是否在MAC地址表中的判断。

3.根据权利要求1所述的一种预防MAC地址泛洪攻击的方法，其特征在于，MAC地址表在初始状态是一张空表，当源MAC地址表项在MAC地址表中，表明源MAC地址已经被MAC地址表学习。

4.根据权利要求1所述的一种预防MAC地址泛洪攻击的方法，其特征在于，黑名单MAC地址表中本端口MAC地址表项中疑似次数总和大于或等于设定疑似次数总和阈值时，判断端口被攻击，否则未被攻击；当端口处于被攻击时，MAC地址表中所述端口对应的MAC地址均为可疑对象，将所述端口对应的MAC地址表项状态标记为可疑，缩短老化时间。

5.根据权利要求1所述的一种预防MAC地址泛洪攻击的方法，其特征在于，目的MAC地址表项在MAC地址表中，无需通过广播方式查找目的MAC地址端口，源MAC地址不是造成泛洪攻击的因素，若源MAC地址表项状态为可疑，重新标记状态为可信，重新设定源MAC地址表项老化时间为可信状态下的MAC地址表项老化时间；

当通过广播方式查找目的MAC地址时，在源MAC地址表项老化时间内收到应答响应，将目的MAC地址加入到MAC地址表中，目的MAC地址状态标记为可信，若源MAC地址表项状态为可疑，重新标记状态为可信，重新设定源MAC地址表项老化时间为可信状态下的MAC地址表项老化时间；

当通过广播方式查找目的MAC地址时，在源MAC地址表项老化时间内未收到应答响应，源MAC地址可能是造成泛洪攻击的因素之一，将源MAC地址添加至黑名单MAC地址表中，将源MAC地址表项从MAC地址表删除。

6.根据权利要求1或5所述的一种预防MAC地址泛洪攻击的方法，其特征在于，将可疑MAC地址添加至黑名单MAC地址表时，若黑名单MAC地址表中无此MAC地址表项，加入该MAC地址，状态标记为活跃，设置MAC地址表项疑似次数为1，否则该MAC疑似次数增加1，如果MAC地址表项疑似次数超过疑似次数阈值，状态标记为休眠。

7.根据权利要求6所述的一种预防MAC地址泛洪攻击的方法，其特征在于，黑名单MAC地址表中的MAC地址表项达到老化时间时，MAC地址表项的状态为休眠，该MAC地址表项的老化时间修改为老化时间与休眠时间之和，当休眠结束，从黑名单MAC地址表中删除该MAC地址表项；

黑名单MAC地址表中的MAC地址表项达到老化时间时，MAC地址表项的状态为活跃，从黑名单MAC地址表中删除该MAC地址表项。