一種基于MAC地址攻擊的防御方法和系統(tǒng)

基本信息

申請?zhí)?/td> CN201410010594.4 申請日 -
公開（公告）號 CN104780139B 公開（公告）日 2018-02-13
申請公布號 CN104780139B 申請公布日 2018-02-13
分類號 H04L29/06 分類 電通信技術(shù);
發(fā)明人 袁志亞;李志強(qiáng) 申請（專利權(quán)）人 湖北東土太一智慧科技有限公司
代理機(jī)構(gòu) - 代理人 -
地址 100041 北京市石景山區(qū)實(shí)興大街30號院西山匯2號樓15層
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于MAC地址攻擊的防御方法和系統(tǒng)，所述轉(zhuǎn)發(fā)裝置根據(jù)其接收到的ARP報(bào)文中的IP地址和對應(yīng)的MAC地址建立轉(zhuǎn)發(fā)列表，強(qiáng)制檢測要求修改轉(zhuǎn)發(fā)列表中的IP地址和對應(yīng)的MAC地址的ARP報(bào)文；當(dāng)ARP報(bào)文中MAC地址不是原MAC地址，所述轉(zhuǎn)發(fā)裝置向原IP地址發(fā)送構(gòu)造的ARP請求報(bào)文，檢測所述ARP答復(fù)報(bào)文中的IP地址和MAC地址；當(dāng)不是原IP地址和MAC地址時(shí)，向該請求修改所述轉(zhuǎn)發(fā)列表中的IP地址和對應(yīng)的MAC地址的ARP報(bào)文中的目的IP地址發(fā)送該報(bào)文，本方法和系統(tǒng)用以提高了交換機(jī)端口與網(wǎng)絡(luò)設(shè)備進(jìn)行配置的靈活性，同時(shí)解決MAC地址與IP地址的安全性和穩(wěn)定性。