[发明专利]一种基于DHCP服务器非法报文安全防护的方法及系统

摘要

本发明提供一种基于DHCP服务器非法报文安全防护的方法及系统，属于IP地址分配和管理安全防护技术领域，该方法应用于包括DHCP GUARD和DHCP CORE的DHCP服务器，涉及的方法如下：所述DHCP GUARD接收局域网中的DHCP报文；根据所述DHCP报文的不同类型，选择预设的安全防护机制对所述DHCP报文进行筛选；若所述DHCP报文符合所述预设的安全防护机制，则将所述DHCP报文发送至所述DHCP CORE，若否，则丢弃所述DHCP报文。本发明的技术方案能够提高DHCP服务器的安全性和稳定性，使DHCP服务器更健壮的提供DHCP服务，减少因服务器失效而产生无法提供服务的可能性。

主权项

1.一种基于DHCP服务器非法报文安全防护的方法，其特征在于，该方法应用于包括DHCP GUARD和DHCP CORE的DHCP服务器，涉及的方法如下：所述DHCP GUARD接收局域网中的DHCP报文；根据所述DHCP报文的不同类型，选择预设的安全防护机制对所述DHCP报文进行筛选；若所述DHCP报文符合所述预设的安全防护机制，则将所述DHCP报文发送至所述DHCP CORE，若否，则丢弃所述DHCP报文；当所述DHCP报文的类型是DHCPDISCOVER请求报文时，根据预设的安全防护机制对所述DHCP报文进行筛选包括：判定接收的DHCPDISCOVER请求报文数量大于第一预设阈值；分析DHCPDISCOVER请求报文中的MAC地址与IP/TCP二层数据帧中的源MAC地址是否一致；若上述MAC地址一致，则DHCPDISCOVER报文合法，发送至DHCP CORE核心服务进行处理，若否，则丢弃；当所述DHCP报文的类型是DHCPREQUEST或DHCPINFORM报文时，根据预设的安全防护机制对所述DHCP报文进行筛选包括：判定在IP地址租赁期内收到的所述DHCP报文数量大于第三预设阈值；根据所述第三预设阈值对所述租赁期内的DHCP报文数量进行限速。