[发明专利]一种动态主机配置协议监听与防护方法和系统有效

专利信息
申请号: 201710667121.5 申请日: 2017-08-07
公开(公告)号: CN107579955B 公开(公告)日: 2021-07-02
发明(设计)人: 李俊奎 申请(专利权)人: 台州市吉吉知识产权运营有限公司
主分类号: H04L29/06 分类号: H04L29/06;H04L29/12
代理公司: 浙江千克知识产权代理有限公司 33246 代理人: 裴金华
地址: 318015 浙江省台州市椒江区洪*** 国省代码: 浙江;33
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 一种 动态 主机 配置 协议 监听 防护 方法 系统
【说明书】:

本发明公开了一种动态主机配置协议监听与防护方法和系统,应用于无线接入点,所述方法包括:S10:检测到有用户建立连接后,创建用户信息记录项保存对应用户的物理地址以及用户连接时关联的无线接口;S20:监听用户与动态主机配置协议服务器之间的动态主机配置协议报文,更新所述用户信息记录项内容,同时根据所述用户信息记录项,选择对监听的动态主机配置协议报文进行转发或丢弃处理;S30:检测到用户断开连接后,删除该用户对应的所述用户信息记录项。采用本发明,可以帮助无线网络接入点阻止攻击者伪造的报文被转发导致的动态主机配置协议欺骗和饿死攻击。

技术领域

本发明涉及无线局域网领域,尤其涉及一种动态主机配置协议监听与防护方法和系统。

背景技术

无线局域网(WLAN)是指以无线信道作传输媒介的计算机局域网络,是计算机网络与无线通信技术相结合的产物,它以无线多址信道作为传输媒介,提供传统有线局域网的功能,能够使用户真正实现随时、随地、随意的宽带网络接入,几乎每天我们都能体验到WLAN给我们的生活带来的高效和便捷。

WLAN之所以能够提供便捷的宽带网络,依赖于WLAN架构建立,WLAN有两种基本架构,一种是FAT AP架构,又叫自治式网络架构,家庭无线路由器采用的就是FAT AP架构,也就是很多人直接称的胖AP,胖AP不仅可以发射射频提供无线信号供无线终端接入,还能独立完成安全加密、用户认证和用户管理等管控功能。另一种是AC+FIT AP架构,又叫集中式网络架构,一般在中大型使用场景(如商场)中采用,所以由上可知AP就是无线网络与有线网络连接的介质,另外AP还可以通过无线桥接的方式连接有线网络连接下的AP,以突破距离限制,拓宽网络使用范围;相对于有线网络线路铺设的拓宽方式,上述无线桥接的方式是目前拓宽网络相对较便捷、低成本和更普遍的方式。

AP接入网络有一部分会采用动态主机配置协议(DHCP)交互信息,然由于DHCP用户获得的IP地址不是固定的,需要通过信息交互来获取,当信息交互时包含虚假信息而AP没有及时发现,那么DHCP用户的MAC地址/IP地址就会被盗用,严重的会导致DHCP服务器地址池中的地址耗尽,无法为合法的DHCP客户端分配IP地址,或导致DHCP服务器消耗过多的系统资源,无法处理正常业务。解决上述问题,可以借鉴目前有限网络中的DHCP防欺骗及饿死攻击策略,设计相应的AP防欺骗及饿死攻击方法。

如公开号为CN101115063B的发明专利公开了一种“宽带接入设备中防止MAC地址/IP地址欺骗的方法”,该方法包括:侦听DHCP客户端与DHCP服务器之间交互的DHCP报文;对应于当前侦听到的所述报文,以更新记录的方式建立DHCP绑定表;将所述DHCP绑定表中更新的记录设置到底层转发芯片中,由所述芯片根据所述记录对DHCP客户端的业务报文进行转发或丢弃处理。采用此发明,丢弃不被识别的报文,使DHCP用户的MAC地址/IP地址无法被盗用,从而,能有效地防止针对DHCP用户的MAC地址/IP地址欺骗。

又如公开号为CN101835145B的发明专利公开了一种“基于瘦AP的用户信息管理方法”,该方法包括:AP监听用户与DHCP服务器的DHCP请求和响应,获取和保存用户的IP地址和MAC地址的对应关系以及其他用户信息;AP将包含关于所述对应关系和其他用户信息的信息上报到无线控制器AC;AC将所述对应关系和其他用户信息保存到用户信息列表中,向AP发送确认信息以响应AP上报的信息。通过此方法管理保存相应的用户信息,以便后期信息交互时核对,识别虚假信息,从而避免被欺骗。

发明内容

本发明要解决的技术问题是针对上述现有技术的不足,提供一种能够兼容无线桥接和非无线桥接模式组网,帮助AP防止动态主机配置协议欺骗攻击与饿死攻击的动态主机配置协议监听与防护方法和系统。

为了实现上述目的,本发明采用的技术方案为:

一种动态主机配置协议监听与防护方法,应用于无线接入点,所述方法包括:

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于台州市吉吉知识产权运营有限公司,未经台州市吉吉知识产权运营有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201710667121.5/2.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top