针对ARP欺骗攻击的防御方法、系统、设备及存储介质

基本信息

申请号 CN202110802849.0 申请日 -
公开(公告)号 CN113507476A 公开(公告)日 2021-10-15
申请公布号 CN113507476A 申请公布日 2021-10-15
分类号 H04L29/06(2006.01)I;H04L29/12(2006.01)I 分类 电通信技术;
发明人 及晨鸣;李京飞;李善良;李亮亮 申请(专利权)人 北京融汇画方科技有限公司
代理机构 北京路浩知识产权代理有限公司 代理人 王治东
地址 100094北京市海淀区北清路81号一区3号楼6层601室
法律状态 -

摘要

摘要 本发明提供一种针对ARP欺骗攻击的防御方法、系统、设备及存储介质。该方法包括:监听网络中返回发送的ARP报文;根据第一系统时间,创建具有第一时间信息的虚拟MAC地址;将创建的虚拟MAC地址作为源MAC地址,收到ARP请求的网卡IP地址为源IP地址,将监听到的ARP报文的源IP地址作为目的IP地址,将监听到的ARP报文的源MAC地址为目的MAC地址,发送用于校验ARP报文的ARP请求报文;在预定时间窗口监听与ARP请求报文相对应的用于验证ARP报文的ARP响应报文;执行第一验证,验证目的MAC地址是否与虚拟MAC地址一致;执行第二验证,计算ARP响应报文是否超出预定时间窗口;以及基于第一验证和第二验证的结果来确定是否将ARP响应报文中的IP地址与MAC地址的对应关系写入ARP缓存表。