[发明专利]扁平化网络中防止DHCP攻击的方法、装置及系统

摘要

本发明公开了扁平化网络中防止DHCP攻击的方法、装置及系统，包括：在DHCP snooping中设置接口ID，Supervlan ID以及对应的用户限制值；DHCP snooping接收客户端发送的discover报文，并判断客户端是否在线；若不在线，则根据discover报文中的接口ID及Supervlan ID确定对应的用户限制值；判断当前在线用户数量是否超过用户限制值；若超过，则不转发discover报文；若未超过，则将当前在线用户数量加1，并转发discover报文；能够防止DHCP攻击引起地址耗尽，提升网络安全性，提高整体方案的可用性和用户体验。

主权项

1.一种扁平化网络中防止DHCP攻击的方法，应用于通过Supervlan构建的扁平化网络，其特征在于，包括：在DHCP snooping中设置接口ID，Supervlan ID以及与所述接口ID及Supervlan ID对应的用户限制值；所述DHCP snooping接收客户端发送的discover报文，并判断所述客户端是否在线；若不在线，所述DHCP snooping则根据所述discover报文中的接口ID及Supervlan ID确定对应的用户限制值；判断当前在线用户数量是否超过所述用户限制值；若超过，则所述DHCP snooping不转发所述discover报文，发出告警提示信息，并计算接收到的告警提示信息的频率；将所述频率与阈值进行比较，若大于所述阈值，则修改所述用户限制值；若未超过，则所述DHCP snooping将所述当前在线用户数量加1，并转发所述discover报文。