[发明专利]防止IGMP欺骗和攻击的方法及装置有效
| 申请号： | 201210048874.5 | 申请日： | 2012-02-28 |
| 公开（公告）号： | CN102546666A | 公开（公告）日： | 2012-07-04 |
| 发明（设计）人： | 梁小冰 | 申请（专利权）人： | 神州数码网络（北京）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12;H04L12/56 |
| 代理公司： | 北京品源专利代理有限公司 11332 | 代理人： | 宋松 |
| 地址： | 100085 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开一种防止IGMP欺骗和攻击的方法及装置，包括：S1：交换机侦听DHCP主机的IP地址请求过程建立包括用户IP、MAC地址、虚拟局域网标识和接收端口信息的DHCP绑定表；S2：交换机侦听IGMP报文，判断报文类型，如是普通组查询报文，则执行步骤S3，如是成员关系报告报文，则执行步骤S4；S3：根据接收端口信息与预先配置的信任端口是否匹配，判断报文的合法性；S4：根据报文信息与DHCP绑定表信息和每个IP允许加入的组播组数目阈值是否匹配，判断报文的合法性。本发明有效解决了IGMP普遍组查询欺骗、IGMP源地址欺骗以及IGMP成员报告报文攻击问题，该方法简单易实现，有利于网络的安全运行。 | ||
| 搜索关键词： | 防止 igmp 欺骗 攻击 方法 装置 | ||
【主权项】：
一种防止IGMP欺骗和攻击的方法，其特征在于，该方法包括：S1：交换机侦听DHCP主机的IP地址请求过程建立包括用户IP、MAC地址、虚拟局域网标识和接收端口信息的DHCP绑定表；S2：交换机侦听IGMP报文，判断报文类型，如是IGMP普通组查询报文，则执行步骤S3；如是IGMP成员关系报告报文，则执行步骤S4；S3：根据报文接收端口信息与预先配置的信任端口是否匹配，判断报文的合法性；S4：根据报文信息与DHCP绑定表信息和每个IP允许加入组播组数目阈值是否匹配，判断报文的合法性。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于神州数码网络（北京）有限公司，未经神州数码网络（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210048874.5/，转载请声明来源钻瓜专利网。
- 上一篇：下一代网络中的云计算系统
- 下一篇：单账号多设备登录时的信息流通方法及服务器
