[发明专利]一种攻击源接入自动识别处理的方法和路由器

说明书

本发明提供了一种攻击源接入自动识别处理的方法和路由器，其方法包括：监测是否有接入设备进行网络扫描；所述接入设备为与路由器连接的终端设备；当有接入设备进行网络扫描时，根据攻击源接入设备对应的数据包，获取攻击源接入设备对应的身份标识信息，并获取所述攻击源接入设备与所述路由器的连接方式；当所述攻击源接入设备与所述路由器为有线连接时，执行有线网络攻击防御操作；当所述攻击源接入设备与所述路由器为无线连接时，执行无线网络攻击防御操作。本发明实现自动识别攻击源接入设备，并解决网络攻击，提升网络安全的目的。

技术领域

本发明涉及网络通信安全领域，尤指一种攻击源接入自动识别处理的方法和路由器。

背景技术

随着通信技术的发展，因特网已遍及世界，为用户提供多样化的网络信息服务。但在使用路由器提供网络连网的同时，随之而来的网络安全问题也日益严重。

当有人想对所连接的无线网络进行攻击时，先会对当前所连接的无线网络进行扫描，找出当前无线网络连接的终端设备有哪些。找出终端设备后，有2种攻击方式：1.对终端设备逐一的进行端口扫描，检查每个终端设备是否有开放的端口，再通过端口检查是否有可利用的漏洞；2.对终端设备进行中间人攻击，使得终端设备误认为攻击源接入设备是路由器，将数据包发送给了攻击源接入设备。例如ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络种产生大量的ARP通信量，使得网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包，即可更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。

ARP攻击主要存在局域网网络中，局域网中若有一台主机感染ARP木马，则感染该ARP木马的系统将会试图通过ARP欺骗手段截获所在网络内其他计算机的通信信息，并因此造成网内其他计算机的通信故障。

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端，以确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统，nmap是网络管理员必用的软件之一，系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器；然而nmap也是不少黑客等非法用户常用的攻击软件，黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。使用nmap人工识别ARP攻击，无法自动识别网络攻击，并且无法给出攻击源接入设备，需要手动进入路由器或者进行数据抓包，才能够找出攻击源接入设备，无法实现自动的识别与抑制攻击，导致许多攻击没有被发现时用户的个人数据已经被盗等网络安全问题。

发明内容

本发明的目的是提供一种攻击源接入自动识别处理的方法和路由器，实现自动识别攻击源接入设备，并解决网络攻击，提升网络安全的目的。

本发明提供的技术方案如下：

本发明提供一种攻击源接入自动识别处理的方法，包括步骤：

监测是否有接入设备进行网络扫描；所述接入设备为与路由器连接的终端设备；

当有接入设备进行网络扫描时，根据攻击源接入设备对应的数据包，获取攻击源接入设备对应的身份标识信息，并获取所述攻击源接入设备与所述路由器的连接方式；

当所述攻击源接入设备与所述路由器为有线连接时，执行有线网络攻击防御操作；

当所述攻击源接入设备与所述路由器为无线连接时，执行无线网络攻击防御操作。

进一步的，所述当所述攻击源接入设备与所述路由器为有线连接时，执行有线网络攻击防御操作包括：

当所述攻击源接入设备与所述路由器为有线连接时，拒绝响应所述攻击源接入设备的数据包；

所述当所述攻击源接入设备与所述路由器为无线连接时，执行无线网络攻击防御操作包括：