[发明专利]防止地址解析协议报文欺骗攻击的方法及交换机有效
| 申请号： | 200810223071.2 | 申请日： | 2008-09-26 |
| 公开（公告）号： | CN101370019A | 公开（公告）日： | 2009-02-18 |
| 发明（设计）人： | 张炯煌 | 申请（专利权）人： | 北京星网锐捷网络技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/56;H04L12/26 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 | 代理人： | 刘芳 |
| 地址： | 100036北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种防止地址解析协议报文欺骗攻击的方法及交换机，方法包括：在认证过程中生成包含相关联的源IP地址、源MAC地址、发送方MAC地址以及端口的检测信息；根据所述检测信息检测接收到的ARP报文；在所述ARP报文中的源IP地址、源MAC地址、发送方MAC地址以及接收所述ARP报文的端口与所述检测信息一致的情况下，转发所述ARP报文。交换机包括：生成单元、检测单元及发送单元。上述方案除了检测ARP报文的源IP地址、源MAC地址外，还进一步检测了ARP报文中的sender－mac地址，并且只转发匹配的ARP报文，从源头杜绝了ARP报文欺骗攻击，提高了交换机抗ARP报文攻击的能力。 | ||
| 搜索关键词： | 防止 地址 解析 协议 报文 欺骗 攻击 方法 交换机 | ||
【主权项】：
1.一种防止地址解析协议报文欺骗攻击的方法，其特征在于，包括：在认证过程中生成包含相关联的源因特网协议IP地址、源介质访问控制MAC地址、发送方MAC地址以及端口的检测信息；根据所述检测信息检测接收到的地址解析协议ARP报文；在所述ARP报文中的源IP地址、源MAC地址、发送方MAC地址以及接收所述ARP报文的端口与所述检测信息一致的情况下，转发所述ARP报文。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京星网锐捷网络技术有限公司，未经北京星网锐捷网络技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810223071.2/，转载请声明来源钻瓜专利网。
- 上一篇：一种五香粉的配方
- 下一篇：一种数据播放系统及其方法
