[发明专利]一种ARP攻击的检测方法及装置

摘要

本发明提供一种ARP攻击的检测方法及装置，判断局域网内电子设备的网络连接状态是否异常，且判断局域网对应的交换机的ARP表中是否存在至少两个相同的MAC地址，若ARP表中存在至少两个相同的MAC地址，确定ARP攻击主机已经将被攻击主机的MAC地址更改为ARP攻击主机的MAC地址，再判断ARP表中与相同的MAC地址对应的电子设备是否是网络连接状态异常的电子设备；若是网络连接状态异常的电子设备，则网络连接状态异常的电子设备受到ARP攻击。实现了通过查找ARP表的方式检测电子设备是否受到ARP攻击的目的，不需要逐一在电子设备上输入ARP命令，才能判断电子设备是否受到ARP攻击，提高了检测效率，缩短了检测是否受到ARP攻击的检测周期。

主权项

一种ARP攻击的检测方法，其特征在于，包括：判断局域网内电子设备的网络连接状态是否异常，且与所述局域网对应的交换机的ARP表中是否存在至少两个相同的MAC地址；若所述局域网内电子设备的网络连接状态异常，且所述ARP表中存在至少两个相同的MAC地址，则查找所述ARP表中与相同的MAC地址对应的电子设备；判断所述ARP表中与相同的MAC地址对应的电子设备是否分别是所述网络连接状态异常的电子设备；若所述ARP表中与相同的MAC地址对应的电子设备是网络连接状态异常的电子设备，则所述网络连接状态异常的电子设备受到ARP攻击。