[发明专利]一种基于SONIC保护ARP表项的方法、系统、设备及介质

权利要求书

1.一种基于SONIC保护ARP表项的方法，其特征在于，包括以下步骤：

响应于接收到ARP封包，判断所述ARP封包为请求封包还是应答封包；

响应于所述ARP封包为请求封包，判断要检查所述请求封包的IP地址还是mac地址；

响应于检查所述请求封包的IP地址，判断所述请求封包的源IP地址是否合法；以及

响应于所述请求封包的所述源IP地址合法，确认所述ARP封包正常。

2.根据权利要求1所述的方法，其特征在于，方法还包括：

响应于检查所述请求封包的mac地址，判断检查的是否为源mac地址；

响应于检查的是源mac地址，判断所述请求封包的源mac地址是否与以太网报头源mac地址一致；以及

响应于所述请求封包的源mac地址与所述以太网报头源mac地址一致，确认所述ARP封包正常。

3.根据权利要求1所述的方法，其特征在于，方法还包括：

响应于所述ARP封包为应答封包，判断要检查所述应答封包的IP地址还是mac地址；

响应于检查所述应答封包的IP地址，判断所述应答封包的源IP地址和目的IP地址是否合法；以及

响应于所述应答封包的所述源IP地址和所述目的IP地址均合法，确认所述ARP封包正常。

4.根据权利要求3所述的方法，其特征在于，所述判断所述应答封包的源IP地址和目的IP地址是否合法包括：

判断所述源IP地址和目的IP地址是否为全零、全一或组播IP地址；以及

响应于所述源IP地址和目的IP地址不全为零、不全为一且不为组播IP地址，确定所述源IP地址和目的IP地址合法。

5.根据权利要求3所述的方法，其特征在于，方法还包括：

响应于检查所述应答封包的mac地址，判断要检查的是源mac地址还是目的mac地址；

响应于检查的是源mac地址，判断所述应答封包的源mac地址是否与以太网报头源mac地址一致；以及

响应于所述应答封包的源mac地址与所述以太网报头源mac地址一致，确认所述ARP封包正常。

6.根据权利要求5所述的方法，其特征在于，方法还包括：

响应于检查的是目的mac地址，判断所述应答封包的目的mac地址是否与所述以太网报头目的mac地址一致；以及

响应于所述应答封包的目的mac地址与所述以太网报头目的mac地址一致，确认所述ARP封包正常。

7.根据权利要求3所述的方法，其特征在于，方法还包括：

响应于检查所述应答封包的mac地址，判断当前安全等级是否超过阈值；以及

响应于当前安全等级超过阈值，同时检查源mac地址和目的mac地址。

8.一种基于SONIC保护ARP表项的系统，其特征在于，包括：

封包判断模块，配置用于响应于接收到ARP封包，判断所述ARP封包为请求封包还是应答封包；

地址判断模块，配置用于响应于所述ARP封包为请求封包，判断要检查所述请求封包的IP地址还是mac地址；

合法判断模块，配置用于响应于检查所述请求封包的IP地址，判断所述请求封包的源IP地址是否合法；以及

确认模块，配置用于响应于所述请求封包的所述源IP地址合法，确认所述ARP封包正常。

9.一种计算机设备，其特征在于，包括：

至少一个处理器；以及

存储器，所述存储器存储有可在所述处理器上运行的计算机指令，所述指令由所述处理器执行时实现权利要求1-7任意一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-7任意一项所述方法的步骤。