[发明专利]一种ARP攻击自动识别调整的方法及路由器

摘要

本发明公开了一种ARP攻击自动识别调整的方法，该方法包括实时更新ARP表、动态IP地址转换静态IP地址、路由器与接入设备双向绑定、隔离目标病毒主机和恢复后解除双向绑定，承载该方法的为一种路由器，该路由器具有智能分析和决策的能力，减轻传统网络攻击的人工负担。本发明通过自动转换静态IP，检索和监控局域网络，隔离疑似主机的步骤，使得路由器在无需人为操作的情况下，具有自动分析、监控和隔离ARP病毒主机的能力，智能化程度高，使用方便。

主权项

一种ARP攻击自动识别调整的方法，其特征在于，包括：建立路由器ARP表，实时记录并更新与路由器相连的设备地址信息以及与该设备相关联的网关地址信息，所述地址信息包括IP地址信息和MAC地址信息；发生疑似ARP攻击状况时，路由器立即锁定所有动态IP地址，并将锁定的动态IP地址与对应的MAC地址信息绑定，转换成静态IP地址，且拒绝新的IP地址生成和接入；发送路由器的网关地址信息给已接入路由器的设备，并主动将该网关地址信息与已接入路由器的设备绑定；检索与路由器关联的局域网中是否有假主机和假网关的出现，若发现则发送木马查杀软件包给事故主机，且断开该事故主机与局域网之间的接入；断联事故主机后，五分钟内无疑似ARP攻击的状态再次发生，则解锁静态IP地址，解锁接入路由器的设备的绑定网关地址信息。