[发明专利]一种防网关欺骗的方法及装置

权利要求书

1.一种防网关欺骗的方法，其特征在于，包括：

发送包含设定的互联网协议IP地址的用于探测是否存在网关欺骗病毒的探测报文；并

接收探测响应报文；

获得接收到的探测响应报文中的源IP地址；

判断所述源IP地址是否和设定的网关IP地址一致；

在确定出所述源IP地址和设定的网关IP地址一致时，向网络中各主机广播包含正确网关IP地址的网关报文，其中，所述包含正确网关IP地址的网关报文使网络中已被篡改的主机获取正确的IP地址，恢复与网关正常通信。

2.如权利要求1所述的方法，其特征在于，在确定出所述源IP地址和设定的网关IP地址一致之后，还包括：

根据接收到的欺骗源发送的探测响应报文，获得发送所述探测响应报文的主机介质访问控制MAC地址作为欺骗源MAC地址；

将所述欺骗源MAC地址加入到用于标识网关欺骗病毒源的黑名单中。

3.如权利要求1所述的方法，其特征在于，发送包含设定的IP地址的用于探测是否存在网关欺骗病毒的探测报文，包括：

通过设定端口广播探测报文，所述探测报文中包含设定的网关IP地址、设定的发送IP地址、设定的发送MAC地址以及所述设定端口归属的虚拟局域网VLAN标识。

4.如权利要求3所述的方法，其特征在于，通过设定端口广播探测报文，包括：

以设定时长为间隔，周期性通过设定端口广播探测报文。

5.一种防网关欺骗的装置，其特征在于，包括：

发送模块，用于发送包含设定的互联网协议IP地址的用于探测是否存在网关欺骗病毒的探测报文；

接收模块，用于接收探测响应报文；

获得模块，用于获得接收到的探测响应报文中的源IP地址；

执行模块，用于判断所述源IP地址是否和设定的网关IP地址一致；在确定出所述源IP地址和设定的网关IP地址一致时，向网络中各主机广播包含正确网关IP地址的网关报文，其中，所述包含正确网关IP地址的网关报文使网络中已被篡改的主机获取正确的IP地址，恢复与网关正常通信。

6.如权利要求5所述的装置，其特征在于，所述获得模块，还用于根据接收到的欺骗源发送的探测响应报文，获得发送所述探测响应报文的主机介质访问控制MAC地址作为欺骗源MAC地址；

所述执行模块，还用于将所述欺骗源MAC地址加入到用于标识网关欺骗病毒源的黑名单中。

7.如权利要求5所述的装置，其特征在于，所述发送模块，具体用于通过设定端口广播探测报文，所述探测报文中包含设定的网关IP地址、设定的发送IP地址、设定的发送MAC地址以及所述设定端口归属的虚拟局域网VLAN标识。

8.如权利要求7所述的装置，其特征在于，所述发送模块，具体用于以设定时长为间隔，周期性通过设定端口广播探测报文。