[发明专利]网点的判断与阻挡的方法

摘要

本发明系提供一种网点的判断与阻挡的方法，包括一封包收取步骤及一封包判断处理步骤，封包收取步骤收受网段中的网点的ARP封包，封包判断处理步骤根据一允许清单以及网点的ARP封包中的IP地址及媒体存取控制地址而判断网点是否为合法，以进行封包阻挡或允许连接，藉此保护网络系统，提高网络使用的安全性。

主权项

1.一种网点的判断与阻挡的方法，为在一网段中根据ARP封包而判断一网点是否为合法网点，并根据该合法与否而决定是否阻挡该网点的方法，其特征在于，该方法包含下列步骤：一封包收取步骤，为收受该网段中的一网点的ARP封包；一封包判断处理步骤，根据一允许清单以及该网点的ARP封包中的IP地址及媒体存取控制地址而判断该网点是否为合法，若为不合法则进行阻挡，若为合法则准许该网点连接至该网段，其中，为以该合法网点所对应的允许清单为选自以：单一媒体存取控制地址、一媒体存取控制地址与一动态IP地址、一媒体存取控制地址与一固定IP地址、单一IP地址搭配多个媒体存取控制地址、以及单一媒体存取控制地址搭配多个IP地址所构成的群组中的一个或多个的方式，而判断该网点是否合法，其中，封包收取步骤与封包判断处理步骤之间还包括一封包归类步骤，将该网络封包归类为GARP封包、ARP查询封包、及ARP回应封包之一，该封包归类步骤还包括一GARP判断子步骤及一ARP查询判断子步骤，该GARP判断子步骤为：检查GARP封包的IP地址是否于允许清单中，若是，检查决策机构中的动态功能是否启用，若是，检查该IP地址是否为自固定IP地址改为动态IP地址，当GARP封包的IP地址于允许清单中且该决策机构中的动态功能有启用，且该IP地址为自固定IP地址改为动态IP地址，则执行机构判断该GARP封包的发生事件为抢IP事件，然后并将该GARP封包的IP型态设定为DHCP型态，而当GARP封包的IP地址于允许清单中且该决策机构中的动态功能没有启用，则该执行机构判断该GARP封包的发生事件为抢IP事件。