[发明专利]一种基于MAC地址攻击的防御方法和系统

摘要

本发明公开了一种基于MAC地址攻击的防御方法和系统，所述转发装置根据其接收到的ARP报文中的IP地址和对应的MAC地址建立转发列表，强制检测要求修改转发列表中的IP地址和对应的MAC地址的ARP报文；当ARP报文中MAC地址不是原MAC地址，所述转发装置向原IP地址发送构造的ARP请求报文，检测所述ARP答复报文中的IP地址和MAC地址；当不是原IP地址和MAC地址时，向该请求修改所述转发列表中的IP地址和对应的MAC地址的ARP报文中的目的IP地址发送该报文，本方法和系统用以提高了交换机端口与网络设备进行配置的灵活性，同时解决MAC地址与IP地址的安全性和稳定性。

主权项

一种基于MAC地址攻击的防御方法，其特征在于，所述方法包括：转发装置根据其接收到的ARP报文中的IP地址和对应的MAC地址建立转发列表，保持转发列表中的IP地址与其对应的MAC地址的稳定性；检测要求修改转发列表中的IP地址与其对应的MAC地址的ARP报文的MAC地址是否为原MAC地址，如果是原MAC地址，保持转发列表中的IP地址与MAC地址不变；如果不是原MAC地址，所述转发装置向原IP地址的网络设备连接的端口广播发送构造的ARP请求报文；获取原IP地址的网络设备回复相应的ARP答复报文后，检测所述ARP答复报文中的IP地址和MAC地址是否是原IP地址和MAC地址，当是原IP地址和原MAC地址时，将请求修改所述转发列表中的IP地址与其对应的MAC地址的ARP报文删除；当不是原IP地址和原MAC地址时，转发装置向整个网络广播要求修改转发列表中的IP地址与其对应的MAC地址的ARP报文，同时将所述ARP答复报文中的IP地址和MAC地址和所述ARP报文中携带的IP地址和MAC地址保存在转发列表中，删除原转发列表中的IP地址与MAC地址；在预设时间段内没有收到原IP地址的网络设备回复相应的ARP答复报文时，转发装置向该请求修改所述转发列表中的IP地址与其对应的MAC地址的ARP报文中的目的IP地址发送该报文。