[发明专利]基于ARP替代和过滤驱动的网络准入控制方法及系统在审
| 申请号： | 201810107304.6 | 申请日： | 2018-02-02 |
| 公开（公告）号： | CN108494726A | 公开（公告）日： | 2018-09-04 |
| 发明（设计）人： | 陈世杰 | 申请（专利权）人： | 大势至（北京）软件工程有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/12 |
| 代理公司： | 北京联瑞联丰知识产权代理事务所(普通合伙) 11411 | 代理人： | 郑自群 |
| 地址： | 100089 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于ARP替代和过滤驱动的网络准入控制方法及系统，其中方法用于通信连接的管理端和客户端，包括以下步骤：S1：管理端基于ARP广播获取局域网设备，并将所述局域网设备划分为白名单终端和黑名单终端；S2：管理端向网关设备发送黑名单终端的IP地址+伪造的MAC地址；S3：白名单终端安装客户端，所述客户端在网卡上安装过滤驱动，管理端向所述白名单终端发送所述黑名单终端的IP地址+MAC地址的隔离指令；S4：客户端将所述隔离指令加载到所述过滤驱动中，所述过滤驱动监测经过网卡的报文并过滤包括黑名单终端的MAC地址。本方案能够通过软件的方法，完成企业内部网络的准入控制，降低企业的投入成本。 | ||
| 搜索关键词： | 过滤驱动 管理端 客户端 终端 网络准入控制 局域网设备 隔离指令 网卡 企业内部网络 通信连接 网关设备 终端安装 终端发送 准入控制 替代 报文 加载 过滤 发送 伪造 监测 广播 | ||
【主权项】：
1.一种基于ARP替代和过滤驱动的网络准入控制方法，用于通信连接的管理端和客户端，其特征在于，包括以下步骤：S1：管理端基于ARP广播获取局域网设备，并将所述局域网设备划分为白名单终端和黑名单终端；S2：管理端向网关设备发送黑名单终端的IP地址+伪造的MAC地址；S3：白名单终端安装客户端，所述客户端在网卡上安装过滤驱动，管理端向所述白名单终端发送所述黑名单终端的IP地址+MAC地址的隔离指令；S4：客户端将所述隔离指令加载到所述过滤驱动中，所述过滤驱动监测经过网卡的报文并过滤包括黑名单终端的MAC地址。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于大势至（北京）软件工程有限公司，未经大势至（北京）软件工程有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810107304.6/，转载请声明来源钻瓜专利网。
