[发明专利]一种局域网内防ARP攻击的方法及系统

权利要求书

1.一种局域网内防ARP攻击的方法，其特征在于，所述方法包括：

建立ARP服务器，所述ARP服务器用于存储和动态维护ARP表；

根据ARP服务器中的ARP表，更新局域网内网络设备的ARP表，所述网络设备包括：主机及网关设备；

当局域网内添加新的网络设备时，通过向ARP服务器发送ARP请求，对网络设备的ARP表进行更新；

其中，所述建立ARP服务器，包括：

搭建网络隔离环境；建立ARP服务器中的ARP表；

所述建立ARP服务器中的ARP表的方法，包括：

判断局域网内是否存在ARP攻击，如果是，锁定ARP攻击源并去除所述ARP攻击源，

如果否，从网关设备中获取当前局域网内网络设备的IP地址与MAC地址间的映射关系，根据所述映射关系，生成ARP服务器中的ARP表；

所述当局域网内添加新的网络设备时，通过向ARP服务器发送ARP请求，对网络设备的ARP表进行更新，包括：

获取网络设备添加信息，根据所述信息，向ARP服务器发送ARP请求，判断当前ARP服务器的ARP表中IP地址是否与ARP请求中IP地址重复，以及，当前ARP服务器的ARP表中MAC地址是否与所述ARP请求中MAC地址重复，如果IP地址和MAC地址中有任意一项重复，判定所述ARP请求不安全，过滤所述ARP请求，如果IP地址和MAC地址均不重复，判定所述ARP请求安全，根据所述ARP请求，更新ARP服务器中的ARP表，根据更新后的ARP服务器中的ARP表，对局域网内所有网络设备的ARP表进行更新。

2.根据权利要求1所述的一种局域网内防ARP攻击的方法，其特征在于，所述搭建网络隔离环境的方法，具体为：

在ARP服务器中接入物理隔离网关。

3.根据权利要求1所述的一种局域网内防ARP攻击的方法，其特征在于，所述根据ARP服务器中的ARP表，更新局域网内网络设备的ARP表，具体为：

通过设定固定的时间间隔，定时根据ARP服务器中的ARP表，更新局域网内网络设备的ARP表。

4.根据权利要求1所述的一种局域网内防ARP攻击的方法，其特征在于，所述根据ARP服务器中的ARP表，更新局域网内网络设备的ARP表，包括：

通过网络设备向ARP服务器发起同步请求，更新局域网内网络设备的ARP表；或者，

通过ARP服务器主动向网络设备发起同步信号，更新局域网内网络设备的ARP表。

5.一种局域网内防ARP攻击的系统，其特征在于，所述系统包括：

ARP服务器，用于存储和动态维护ARP表；

第一更新模块，用于根据ARP服务器中的ARP表，更新局域网内网络设备的ARP表，所述网络设备包括：主机及网关设备；

第二更新模块，用于当局域网内添加新的网络设备时，通过向ARP服务器发送ARP请求，对网络设备的ARP表进行更新；

所述ARP服务器中包括：

网络隔离环境搭建单元，用于搭建网络隔离环境；

ARP表建立单元，用于建立ARP服务器中的ARP表；

所述ARP表建立单元，用于判断局域网内是否存在ARP攻击，如果是，锁定ARP攻击源并去除所述ARP攻击源，如果否，从网关设备中获取当前局域网内网络设备的IP地址与MAC地址间的映射关系，根据所述映射关系，生成ARP服务器中的ARP表；

所述第二更新模块包括：

信息获取单元，用于获取网络设备添加信息；

请求单元，用于根据所述信息，向ARP服务器发送ARP请求；

判断单元，用于判断当前ARP服务器的ARP表中IP地址是否与ARP请求中IP地址重复，或，当前ARP服务器的ARP表中MAC地址是否与所述ARP请求中MAC地址重复，如果IP地址和MAC地址中有任意一项重复，判定所述ARP请求不安全，如果IP地址和MAC地址均不重复，判定所述ARP请求安全；

过滤单元，用于当判定所述ARP请求不安全时，过滤所述ARP请求；

第一更新单元，用于当判定所述ARP请求安全时，根据所述ARP请求，更新ARP服务器中的ARP表；

第二更新单元，用于根据更新后的ARP服务器中的ARP表，对局域网内所有网络设备的ARP表进行更新。