[发明专利]一种DHCP防攻击方法及装置

权利要求书

1.一种DHCP防攻击装置，应用于作为DHCP客户端的网络设备上，该装置包括信息缓存单元以及比较分析单元，其特征在于：

信息缓存单元，用于保存DHCP客户端接收到的DHCP Offer报文和/或DHCP ACK报文携带的信息，其中该信息至少包括报文的源IP地址以及服务器标识；

比较分析单元，用于比较同一个报文的源IP地址与服务器标识是否一致，如果不一致则确定该报文是攻击者发送的。

2.如权利要求1所述的装置，其特征在于，所述比较分析单元，进一步用于比较被DHCP客户端接受的DHCP Offer报文与本次DHCP过程中收到的DHCP ACK报文的服务器标识是否一致；如果不一致则确定该DHCP ACK报文是攻击者发送的；和/或

进一步用于比较被DHCP客户端接受的DHCP Offer报文与DHCP ACK报文的源MAC地址是否一致，如果不一致则确定该DHCP ACK报文是攻击者发送的。

3.如权利要求1所述的装置，其特征在于，所述比较分析单元进一步用于向DHCP ACK报文中携带的网关IP地址发送ARP请求，如果在预定的时间内没有收到相应的ARP应答，则确定该DHCP ACK报文是攻击者发送的。

4.如权利要求1所述的装置，其特征在于，所述比较分析单元进一步用于向DHCP ACK报文中携带的DNS服务器IP地址发送针对预定域名的域名解析请求，如果在预定时间内没有收到解析结果或者收到的解析结果与预先保存的该预定域名的解析结果不一致，则确定该DHCP ACK报文是攻击者发送的。

5.如权利要求1所述的装置，其特征在于，所述比较分析单元进一步用于判断DHCP ACK报文中分配给DHCP客户端的IP地址与该DHCP ACK报文的源IP地址是否在同一网段，如果是且网络中存在DHCP中继时确定该DHCP ACK报文是攻击者发送的；如果否且网络中不存在DHCP中继时确定该DHCP ACK报文是攻击者发送的。

6.一种DHCP防攻击方法，应用于作为DHCP客户端的网络设备上，其特征在于，该方法包括以下步骤：

A、保存DHCP客户端接收到的DHCP Offer报文和/或DHCP ACK报文携带的信息，其中该信息至少包括报文的源IP地址以及服务器标识；

B、比较同一个报文的源IP地址与服务器标识是否一致，如果不一致则确定该报文是攻击者发送的。

7.如权利要求6所述的方法，其特征在于，所述步骤B进一步包括：比较被DHCP客户端接受的DHCP Offer报文与本次DHCP过程中收到的DHCPACK报文的服务器标识是否一致；如果不一致则确定该DHCP ACK报文是攻击者发送的；和/或

进一步用于比较被DHCP客户端接受的DHCP Offer报文与DHCP ACK报文的源MAC地址是否一致，如果不一致则确定该DHCP ACK报文是攻击者发送的。

8.如权利要求6所述的方法，其特征在于，所述步骤B进一步包括：向DHCP ACK报文中携带的网关IP地址发送ARP请求，如果在预定的时间内没有收到相应的ARP应答，则确定该DHCP ACK报文是攻击者发送的。

9.如权利要求6所述的方法，其特征在于，所述步骤B进一步包括：向DHCP ACK报文中携带的DNS服务器IP地址发送针对预定域名的域名解析请求，如果在预定时间内没有收到解析结果或者收到的解析结果与预先保存的该预定域名的解析结果不一致，则确定该DHCP ACK报文是攻击者发送的。

10.如权利要求6所述的方法，其特征在于，所述步骤B进一步包括：判断DHCP ACK报文中分配给DHCP客户端的IP地址与该DHCP ACK报文的源IP地址是否在同一网段，如果是且网络中存在DHCP中继时确定该DHCP ACK报文是攻击者发送的；如果否且网络中不存在DHCP中继时确定该DHCP ACK报文是攻击者发送的。