[发明专利]带宽限制的检测方法、装置及存储介质

权利要求书

1.带宽限制的检测方法，其特征在于，包括：

每隔第一周期，向网络中所有IP发送PING包，记录收到的ICMP包中的IP和以太网源MAC，生成IP-MAC列表；

向网络中所有IP发送ARP请求，并且统计规定时长内收到的ARP应答报文数量；

每隔第二周期，将已经收到的ARP报文数清零，每次清零前，若所述ARP应答报文数量大于预设阈值则判断受到带宽限制。

2.根据权利要求1所述的带宽限制检测方法，其特征在于，该方法还包括识别攻击源，当判断受到带宽限制时，根据新收到的报文中的以太网源MAC，从记录的IP-MAC列表中查找对应的源IP确定为攻击源IP。

3.根据权利要求1所述的带宽限制检测方法，其特征在于，该方法还包括识别攻击源：

对于收到每一个ARP应答报文，根据报文的源IP，查找报文数信息列表中是否存在记录；

若存在记录，则累加该IP报文数量；若不存在记录，则将此报文的源IP与源MAC加入所述报文数信息列表，并将其报文数置为1；

当检测到带宽限制时，查找报文数信息列表中报文数最多的一项，根据该项中的源IP从所述IP-MAC列表中查找对应的IP-MAC作为攻击源。

4.根据权利要求3所述的带宽限制检测方法，其特征在于，每隔第二周期将已经收到的ARP报文数清零，还包括将所述报文数信息列表清空。

5.根据权利要求1所述的带宽限制检测方法，其特征在于，所述统计规定时长内收到的ARP应答报文数量，包括统计策略生效后且ARP请求发出5s内收到的ARP应答报文数。

6.根据权利要求1所述的带宽限制检测方法，其特征在于，所述IP-MAC列表，还包括通过网络中的主机定时上报IP与MAC信息得到。

7.带宽限制检测装置，其特征在于，包括：

报文发送模块，用于向网络中的IP发送PING包与ARP请求；

报文接收模块，接收并解析返回的ICMP包与ARP应答包；

IP-MAC信息处理模块，记录IP-MAC信息生成IP-MAC列表，统计ARP应答报文数量；

带宽限制判断模块，周期的将ARP应答报文数清零，并且每次清零前，若所述ARP应答报文数量大于预设阈值则判断受到带宽限制。

8.根据权利要求7所述的带宽限制检测装置，其特征在于，还包括攻击源识别模块，当判断受到带宽限制时，根据新收到的报文中的以太网源MAC，从记录的IP-MAC列表中查找对应的源IP确定为攻击源IP。

9.根据权利要求7所述的带宽限制检测装置，其特征在于，还包括攻击源识别模块，

对于收到每一个ARP应答报文，根据报文的源IP，查找报文数信息列表中是否存在记录；

若存在记录，则累加该IP报文数量；若不存在记录，则将此报文的源IP与源MAC加入所述报文数信息列表，并将其报文数置为1；

当检测到带宽限制时，查找报文数信息列表中报文数最多的一项，根据该项中的源IP从所述IP-MAC列表中查找对应的IP-MAC作为攻击源。

10.一种计算机可读存储介质，其特征在于，所述存储介质上存储有计算机程序，当所述计算机程序被处理器执行时，实现如权利要求1-6任一项所述的带宽限制检测方法。