[发明专利]智能伪装主机方法、系统、设备及可读存储介质

权利要求书

1.一种智能伪装主机方法，其特征在于，所述智能伪装主机方法包括：

监听当前接入用户网络的网卡，获取用户网络中包含所有用户主机的IP地址与MAC地址的地址信息，在所述地址信息中选取出与所述地址信息中的MAC地址对应的第一厂商信息，根据所述第一厂商信息生成伪装MAC地址厂商表；

在所述伪装MAC地址厂商表中选取出与所述预设伪装IP信息相关的MAC地址的第二厂商信息，以基于所述预设伪装IP信息与所述第二厂商信息生成所述伪装表；

实时解析所述网卡接收的ARP请求，获取所述ARP请求中的发送端IP地址与发送端MAC地址，并根据所述发送端IP地址与发送端MAC地址更新所述用户表；

判断更新后的用户表是否满足预设条件，其中，预设条件为所述更新后的用户表中存在新增主机信息或存在IP地址对应的MAC地址变更；

若满足，则判定用户网络发生主机节点变更，并在检测到用户网络发生主机节点变更时，判断所述伪装MAC地址是否已使用；

若是，则生成与所述伪装MAC地址属于相同MAC地址厂商的空闲伪装MAC地址，并基于所述空闲伪装MAC地址更新所述伪装表，以根据更新后的伪装表主动应答所述ARP请求。

2.如权利要求1所述的智能伪装主机方法，其特征在于，所述在所述地址信息中选取出与所述地址信息中的MAC地址对应的第一厂商信息，根据所述第一厂商信息生成伪装MAC地址厂商表的步骤之前，还包括：

获取用户网络中包含所有用户主机的IP地址与MAC地址的地址信息，生成包含所述IP地址与MAC地址之间映射关系的用户表。

3.如权利要求1所述的智能伪装主机方法，其特征在于，所述判断所述伪装MAC地址是否已使用的步骤之前，还包括：

根据所述发送端MAC地址，更新所述伪装MAC地址厂商表；

判断所述伪装表中是否存在未分配伪装MAC地址的伪装IP地址；

若不存在未分配伪装MAC地址的伪装IP地址，则执行判断所述伪装MAC地址是否已使用的步骤。

4.如权利要求3所述的智能伪装主机方法，其特征在于，所述判断所述伪装表中是否存在未分配伪装MAC地址的伪装IP地址的步骤之后，还包括：

若存在未分配伪装MAC地址的伪装IP地址，则在更新后的伪装MAC地址厂商表中为所述未分配伪装MAC地址的伪装IP地址选取MAC地址厂商，并生成随机MAC地址；

判断所述随机MAC地址是否已在所述用户表中使用；

若否，则将所述未分配伪装MAC地址的伪装IP地址与随机MAC地址按照ARP协议规范封包，以应答所述ARP请求。

5.如权利要求1所述的智能伪装主机方法，其特征在于，所述判断所述伪装MAC地址是否已使用的步骤之后，还包括：

若否，则判断所述ARP请求中的目标IP地址是否与所述伪装IP地址相匹配；

若匹配，则在所述伪装表中查找出与所述目标IP地址对应的伪装MAC地址，并将所述目标IP地址与对应的伪装MAC地址按照ARP协议规范封包以应答所述ARP请求。

6.如权利要求1所述的智能伪装主机方法，其特征在于，所述生成与所述伪装MAC地址属于相同MAC地址厂商的空闲伪装MAC地址并更新所述伪装表的步骤之后，还包括：

将所述伪装IP地址与空闲伪装MAC地址按照ARP协议规范封包，并以广播的方式发送至用户网络中的其他用户主机。