[发明专利]一种抑制病毒在局域网中传播的方法及装置

说明书

本申请提供一种抑制病毒在局域网中传播的方法及装置。上述方法包括，在接收到ARP报文时，确定与发起上述ARP报文的目标终端对应的交互终端数量是否达到第一预设阈值。如果上述交互终端数量达到上述第一预设阈值，则进一步确定与上述目标终端对应的异常终端关系数量是否达到第二预设阈值。如果上述异常终端关系数量达到上述第二预设阈值，则对上述目标终端进行防护，从而有效的抑制各类病毒在局域网传播。

技术领域

本申请涉及计算机技术领域，尤其涉及一种抑制病毒在局域网中传播的方法及装置。

背景技术

由于在传统建网理念中，局域网与互联网相互独立，不会存在安全风险，因此在信息安全建设的过程中，长期以来都在关注来自于互联网和网络边界的威胁，忽视了局域网安全建设，导致局域网安全成为了整网的薄弱环节。

而病毒在局域网中的传播正是利用了局域网安全防护的弱点，可见目前需要一种抑制病毒在局域网中传播的方法。

发明内容

有鉴于此，本申请提供一种抑制病毒在局域网中传播的方法，应用于转发设备，上述方法包括：

在接收到ARP报文时，确定与发起上述ARP报文的目标终端对应的交互终端数量是否达到第一预设阈值；其中，上述交互终端数量包括，上述局域网包括的其它终端中，与上述目标终端进行过ARP交互的终端数量；

如果上述交互终端数量达到上述第一预设阈值，则进一步确定与上述目标终端对应的异常终端关系数量是否达到第二预设阈值；其中，上述异常终端关系数量包括，上述目标终端通过发送目的端口为预设的风险端口的业务首报文进行交互的终端关系数量；上述业务首报文包括，局域网中的终端与上述局域网中的其他终端进行ARP交互获取上述其他终端的MAC地址后，向上述其他终端发送的首个业务类报文；

如果上述异常终端关系数量达到上述第二预设阈值，则对上述目标终端进行防护以抑制病毒在上述局域网中传播。

本申请提供一种抑制病毒在局域网中传播的方法，应用于转发设备，上述方法包括：

在接收到业务首报文时，确定与发起上述业务首报文的目标终端对应的异常终端关系数量是否达到第一预设阈值；其中，上述业务首报文包括，局域网中的终端与上述局域网中的其他终端进行ARP交互获取上述其他终端的MAC地址后，向上述其他终端发送的首个业务类报文；上述异常终端关系数量包括，上述目标终端通过发送目的端口为上述预设的风险端口的业务首报文进行交互的终端关系数量；

如果上述异常终端关系数量达到上述第一预设阈值，再进一步确定与上述目标终端对应的交互终端数量是否达到第二预设阈值；其中，上述交互终端数量包括，上述局域网包括的其它终端中，与上述目标终端进行过ARP交互的终端数量；

如果上述交互终端数量达到上述第二预设阈值，则对上述目标终端进行防护以抑制病毒在上述局域网中传播。

本申请提供一种抑制病毒在局域网中传播的方法，应用于转发设备，上述方法包括：

在接收到ARP报文时，确定与发起上述ARP报文的第一目标终端对应的交互终端数量是否达到第一预设阈值；其中，上述交互终端数量包括，上述局域网包括的其它终端中，与上述第一目标终端进行过ARP交互的终端数量；

如果上述交互终端数量达到上述第一预设阈值，则进一步确定上述转发设备维护的异常终端关系数量是否达到第二预设阈值；其中，上述异常终端关系数量包括，上述目标终端通过发送目的端口为预设的风险端口的业务首报文进行交互的终端关系数量；上述业务首报文包括，局域网中的终端与上述局域网中的其他终端进行ARP交互获取上述其他终端的MAC地址后，向上述其他终端发送的首个业务类报文；

如果上述异常终端关系数量达到上述第二预设阈值，则对上述第一目标终端进行防护以抑制病毒在上述局域网中传播；