[发明专利]一种在局域网内检测ARP攻击的方法和装置在审
| 申请号： | 201710757900.4 | 申请日： | 2017-08-29 |
| 公开（公告）号： | CN109428862A | 公开（公告）日： | 2019-03-05 |
| 发明（设计）人： | 刘波;关杰文;马志远 | 申请（专利权）人： | 武汉安天信息技术有限责任公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12;H04W12/12 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 430000 湖北省武汉市东湖新技术开*** | 国省代码： | 湖北;42 |
| 权利要求书： | 暂无信息 | 说明书： | 暂无信息 |
| 摘要： | 本发明公开了一种局域网内检测ARP攻击的方法，应用于终端设备侧，包括以下步骤：终端设备接入到局域网中后，接收网关广播的ARP应答包，将网关的MAC地址保存到ARP缓存表中；监控ARP缓存表，若在预设的时间内网关的MAC地址发生了变化，则判断存在ARP攻击。本发明不影响路由器、交换机的工作，同时由于不是直接对ARP数据包进行检测因此也无需利用终端设备的操作权限，具有实现方便、检测准确率高、应用范围广的特点，极大提升了局域网的安全性。本发明还公开了一种局域网内检测ARP攻击的装置。 | ||
| 搜索关键词： | 局域网 检测 终端设备 网关 终端设备接入 方法和装置 应用范围广 操作权限 接收网关 路由器 准确率 预设 交换机 保存 监控 广播 应用 | ||
【主权项】：
1.一种局域网内检测ARP攻击的方法，其特征在于，应用于终端设备侧，包括以下步骤：终端设备接入到局域网中后，接收网关广播的ARP应答包，将网关的MAC地址保存到ARP缓存表中；监控ARP缓存表，若在预设的时间内网关的MAC地址发生了变化，则判断存在ARP攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉安天信息技术有限责任公司，未经武汉安天信息技术有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710757900.4/，转载请声明来源钻瓜专利网。
