[发明专利]一种防御ARP攻击的方法及装置

摘要

本发明提供一种防御ARP攻击的方法，其特征在于，所述方法应用于网络主机，该网络主机上预先设置有ARP高位表和ARP低位表，该方法包括接收ARP报文，ARP报文包含目标对应关系，所述目标对应关系为ARP报文的源IP地址与源MAC地址的对应关系；在ARP高位表查找目标对应关系，若未找到则在ARP低位表中查找目标对应关系；若仍未找到则在ARP低位表中写入目标对应关系。本发明实施例通过使用从ARP缓存中区分出的ARP高位表和ARP低位表，实现了对主动获取的以及被动接收的地址对应关系的分开管理。当遭遇ARP泛洪攻击时，通过ARP低位表更低的老化时间快速删除被动接收的地址对应关系，以提高网络主机ARP缓存的利用率。可见，本发明实施例提高了网络主机防御ARP攻击的性能。

主权项

一种防御ARP攻击的方法，其特征在于，所述方法应用于网络主机，所述网络主机上预先设置有ARP高位表和ARP低位表，所述ARP高位表用于保存所述网络主机主动获取的地址对应关系，所述ARP低位表用于保存所述网络主机被动接收的地址对应关系，每组地址对应关系为：1个源IP地址与1个源MAC地址的对应关系；当任一组对应关系的被写入表中时，为该组对应关系设置对应于该表的老化时间，当老化时间到达时，将该组对应关系从其所在的表中删除，其中，对应于低位表的老化时间少于对应于高位表的老化时间，所述方法包括：接收ARP报文，所述ARP报文包含目标对应关系，所述目标对应关系为：所述ARP报文的源IP地址与源MAC地址的对应关系；在所述ARP高位表查找所述目标对应关系，其中，所述ARP高位表中的高位表老化时间的设置需要保障ARP所述网络主机的IP地址解析需求；如果未在所述ARP高位表中找到所述目标对应关系，则在所述ARP低位表中查找所述目标对应关系；如果未在所述ARP低位表中找到所述目标对应关系，则在所述ARP低位表中写入所述目标对应关系。