[发明专利]一种有效监控并防范ARP病毒的系统

说明书

本公开提出了一种有效监控并防范ARP病毒的系统及方法，通过设定服务器为路由器设定静态IP地址，为局域网中的主机设定静态IP地址，从而避免了网关欺骗，通过根据系统IP的配置信息存储第一ARP信息存储表作为校对局域网中的主机ARP表的校对标准，能够快速查找恶意主机和被侵入的异常主机，大大减小了网络瘫痪的风险，能够大大提高网络运行的稳定性和安全性。

技术领域

本公开涉及通信相关技术领域，具体的说，是涉及一种有效监控并防范ARP病毒的系统及方法。

背景技术

本部分的陈述仅仅是提供了与本公开相关的背景技术信息，不必然构成在先技术。

ARP病毒并不是某一种病毒的名称，而是对利用ARP协议的漏洞进行传播的一类病毒的总称。ARP协议是TCP/IP协议组的一个协议，能够把网络地址翻译成物理地址(又称MAC地址)。通常此类攻击的手段有两种:路由欺骗和网关欺骗，是一种入侵电脑的木马病毒。对电脑用户私密信息的威胁很大。对局域网危害很大，ARP病毒具有很大危害性，能够发送大量的伪造数据包，占用网络带宽，在ARP病毒大规模爆发时大量的数据包有可能造成网络瘫痪，ARP病毒会通过伪造网关，构成全网段计算机无法正常上网，还可以通过截取路由器数据包方式，盗取用户账户和密码等信息。作为对网络日益依赖的今天，网络瘫痪对工作的影响无疑是巨大的。现在还没有可靠且经济的方法可以解决上述问题。

发明内容

本公开为了解决上述问题，提出了一种有效监控并防范ARP病毒的系统及方法，通过设置服务器为路由器或网关设定静态IP地址，为局域网中的主机配置动态IP地址，从而避免了网关欺骗，通过根据系统IP的配置信息存储第一ARP信息存储表作为校对局域网中的主机ARP表的校对标准，能够快速查找恶意主机和被侵入的异常主机，大大减小了网络瘫痪的风险，能够大大提高网络运行的稳定性和安全性。

为了实现上述目的，本公开采用如下技术方案：

一个或多个实施例提供了一种有效监控并防范ARP病毒的系统，用于接入局域网络监控局域网是否有ARP病毒入侵，包括服务器、ARP表存储模块、局域网主机ARP表校对模块，所述服务器用于为局域网中主机分配动态IP地址和为局域网中的路由器或网关分配静态IP地址，ARP表存储模块用于根据服务器分配的IP地址实时存储主机IP地址与主机的MAC地址的对应信息，局域网主机ARP表校对模块用于根据ARP表存储模块存储的信息对局域网中主机的ARP表进行校对，如果ARP表存储模块存储的主机IP地址与主机的MAC地址对应信息与主机ARP表存储的信息不一致，提取不一致信息的中MAC地址，确定MAC地址为提取的MAC地址的主机是异常主机。

进一步地，还包括流量检测模块，所述流量检测模块与服务器连接，用于检测局域网中各个主机的数据传输流量是否异常，确定传输流量异常的主机为异常主机。

进一步地，还包括隔离操作模块，所述隔离操作模块与服务器连接，用于将局域网主机ARP表校对模块确定的异常主机隔离。

进一步地，异常主机包括局域网主机ARP表校对模块确定的异常主机和流量检测模块确定的异常主机。

基于上述的一种有效监控并防范ARP病毒的系统的监控方法，包括如下步骤：

步骤1、建立第一ARP信息存储表；

步骤2、为局域网中的路由器分配静态IP地址，为局域网中的各个主机分配动态IP地址；

步骤3、将分配的IP地址与各主机或路由器的MAC地址建立映射关系并存储；

步骤4、实时监测查看各个主机中实时更新的主机ARP表；

步骤5、比较第一ARP信息存储表与主机ARP表的数据，如果不一致，执行下一步，否则执行第2步；