[发明专利]双向互动型数字机顶盒防止遭受ARP攻击的方法

说明书

【技术领域】

本发明属于网络通信领域，具体是指双向互动型数字机顶盒防止遭受ARP攻击的方法。

【背景技术】

近年来，随着有线数字电视的推广，有线数字电视机顶盒逐渐走进千家万户。机顶盒的功能也越来强大，其中双向互动型数字电视机顶盒成了发展的主流趋势，互动机顶盒利用网络传输一些数据从而使用户能够随心所愿的点播节目。

目前虽然说双向互动机顶盒能够通过网络传输数据从而达到用户自由点播节目的目的，但是一旦利用网络，随之而来的就是网络中的危险，各种攻击等，其中以ARP最为突出，像电脑可以通过防火墙，杀毒软件等来抵御攻击，而机顶盒相对电脑来说配置低端，不具备防火墙等安全软件，所以目前来说双向互动机顶盒在网络中处的地位是比较危险的，而且大多数厂家是没有考虑这些危险的，这就导致了双向互动机顶盒有遭受ARP攻击而死机等问题的隐患。

网络通信的前提是：所有主机在开始通信之前都要发一个ARP的广播包出来，把对方的IP地址写在包里，MAC地址空缺(全部填0)，所有的主机都必须响应广播包，把接收到的广播包分析，如果包中的目标地址不是自己的则忽略，如果是自己的IP地址的话就要响应该广播包，给对方回一个应答包，接着双方开始通信。由此可知，不管目标地址是不是自己的IP地址，前提是都要去响应这个广播包，因此只要有病毒狂发广播包，那么网络和主机在没有防御措施的情况下是很容易导致网络瘫痪和主机死机等问题的。

【发明内容】

本发明所要解决的技术问题在于提供一种双向互动型数字机顶盒防止遭受ARP攻击的方法。

本发明采用以下技术方案解决上述技术问题：

双向互动型数字机顶盒防止遭受ARP攻击的方法，包括如下步骤：

步骤一：设置互动机顶盒的网卡为不接收广播包模式；

步骤二：利用嵌入式多任务操作系统创建一个进程，专门来发送广播ARP的应答包，将目标地址中空缺的MAC地址改为广播地址。

本发明的优点在于：机顶盒不去响应任何广播包，这也就起到了防止遭受网络ARP攻击的目的了。当有主机发ARP请求时，虽然机顶盒没有去响应它，但是机顶盒会定时发送ARP应答的广播包，这样主机同样会收到这个ARP应答包，也就相当于机顶盒响应了它发出的ARP请求包，也就意味着可以实现通信。

【附图说明】

下面参照附图结合实施例对本发明作进一步的描述。

图1是本发明中防止ARP冲突的具体流程示意图。

【具体实施方式】

一种双向互动型数字机顶盒防止遭受ARP攻击的方法，包括如下步骤：

步骤一：设置互动机顶盒的网卡为不接收广播包模式；

步骤二：利用嵌入式多任务操作系统创建一个进程，专门来发送广播ARP的应答包，将目标地址中空缺的MAC地址改为广播地址。

本发明利用嵌入式多任务操作系统创建一个进程来专门广播ARP应答包，这样想和本机通信的主机都能收到改包，也就能达到去响应机顶盒发来的广播包的目的了(机顶盒发广播包的目的无非就是想得到ARP应答包)。

图1是本发明中防止ARP冲突的具体流程示意图。M时刻A主机发出ARP请求，结果收到广播ARP应答包3，就以为收到应答，接着开始通信。N时刻B主机发出ARP请求，结果收到广播ARP应答包7，就以为收到应答，接着开始通信。

本发明中机顶盒不去响应任何广播包，这也就起到了防止遭受网络ARP攻击的目的了。当有主机发ARP请求时，虽然机顶盒没有去响应它，但是机顶盒会定时发送ARP应答的广播包，这样主机同样会收到这个ARP应答包，也就相当于机顶盒响应了它发出的ARP请求包，也就意味着可以实现通信。

本发明完全避免了双向互动机顶盒在网络中遭受的ARP攻击所带来的一切问题，通过创建一个进程来定时广播自己的MAC地址来达到和网络上主机通信的目的。从而在网络应用不受影响的同时解决了ARP攻击的问题。

这种改变传统网络通信模式的嵌入式网络应用，通过不响应广播包达到避免遭受ARP包攻击在双向互动机顶盒上的应用。通过创建进程来定期广播ARP应答包来弥补因为不接收广播包带来的无法通信的问题，从而达到了在不遭受ARP攻击的前提下网络应用不受任何影响。