一种ARP欺骗的防御方法、系统及装置
基本信息
申请号 | CN202110503251.1 | 申请日 | - |
公开(公告)号 | CN113347155A | 公开(公告)日 | 2021-09-03 |
申请公布号 | CN113347155A | 申请公布日 | 2021-09-03 |
分类号 | H04L29/06(2006.01)I;H04L29/12(2006.01)I | 分类 | 电通信技术; |
发明人 | 何建锋;刘江南;李长江 | 申请(专利权)人 | 西安交大捷普网络科技有限公司 |
代理机构 | - | 代理人 | - |
地址 | 710075陕西省西安市高新区科技二路72号捷普大厦 | ||
法律状态 | - |
摘要
摘要 | 本发明公开一种ARP欺骗的防御方法、系统及装置,一方面在检测到ARP欺骗时将欺骗报文中的IP和正确的MAC地址静态绑定起来,可以防止欺骗报文覆盖ARP缓存表,同时当片段ARP欺骗行为停止时进行解绑,能够有效的应对ARP欺骗,又能适用于经常变动的网络;另一方面通过对接收的ARP应答报文与事先建立的可信记录进行比对,能够准确识别网关欺骗与攻击源IP,同时不需要大量发送探测包,有利于降低网络资源占用。 |
