[发明专利]一种抑制病毒在局域网中传播的方法及装置

权利要求书

1.一种抑制病毒在局域网中传播的方法，应用于转发设备，所述方法包括：

在接收到ARP报文时，确定与发起所述ARP报文的目标终端对应的交互终端数量是否达到第一预设阈值；其中，所述交互终端数量包括，所述局域网包括的其它终端中，与所述目标终端进行过ARP交互的终端数量；

如果所述交互终端数量达到所述第一预设阈值，则进一步确定与所述目标终端对应的异常终端关系数量是否达到第二预设阈值；其中，所述异常终端关系数量包括，所述目标终端通过发送目的端口为预设的风险端口的业务首报文进行交互的终端关系数量；所述业务首报文包括，局域网中的终端与所述局域网中的其他终端进行ARP交互获取所述其他终端的MAC地址后，向所述其他终端发送的首个业务类报文；

如果所述异常终端关系数量达到所述第二预设阈值，则对所述目标终端进行防护以抑制病毒在所述局域网中传播。

2.根据权利要求1所述的方法，还包括：

基于所述ARP报文更新所述交互终端数量。

3.根据权利要求1所述的方法，还包括：

在对所述目标终端进行防护之前，确定与所述目标终端进行过ARP交互的终端中，IP地址连续的终端数量是否达到第三预设阈值；

如果所述IP地址连续的终端数量达到所述第三预设阈值，则对所述目标终端进行防护。

4.根据权利要求1所述的方法，还包括：

在接收到业务首报文时，确定所述业务首报文携带的目的端口是否为预设的风险端口；

如果所述目的端口为所述预设的风险端口，则更新所述异常终端关系数量。

5.根据权利要求1或2所述的方法，所述ARP报文包括：

ARP请求报文和/或ARP应答报文。

6.根据权利要求1所述的方法，所述业务类报文包括：

TCP报文；UDP报文；其它业务类报文。

7.一种抑制病毒在局域网中传播的方法，应用于转发设备，所述方法包括：

在接收到业务首报文时，确定与发起所述业务首报文的目标终端对应的异常终端关系数量是否达到第一预设阈值；其中，所述业务首报文包括，局域网中的终端与所述局域网中的其他终端进行ARP交互获取所述其他终端的MAC地址后，向所述其他终端发送的首个业务类报文；所述异常终端关系数量包括，所述目标终端通过发送目的端口为所述预设的风险端口的业务首报文进行交互的终端关系数量；

如果所述异常终端关系数量达到所述第一预设阈值，再进一步确定与所述目标终端对应的交互终端数量是否达到第二预设阈值；其中，所述交互终端数量包括，所述局域网包括的其它终端中，与所述目标终端进行过ARP交互的终端数量；

如果所述交互终端数量达到所述第二预设阈值，则对所述目标终端进行防护以抑制病毒在所述局域网中传播。