[发明专利]一种针对互联网协议的安全访问控制方法有效
| 申请号： | 03121426.6 | 申请日： | 2003-03-28 |
| 公开（公告）号： | CN1534933A | 公开（公告）日： | 2004-10-06 |
| 发明（设计）人： | 杨磊;葛长忠 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | H04L12/28 | 分类号： | H04L12/28;H04L29/06;H04L9/00;H04L12/66;H04L12/24;H04Q3/00 |
| 代理公司： | 北京德琦知识产权代理有限公司 | 代理人： | 张颖玲 |
| 地址： | 518057广东省*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对互联网协议的安全访问控制方法，至少包括以下步骤：在网关中设置安全控制数据；网关将接收到的ARP报文中含有的发送节点硬件地址与安全控制数据比较，判断当前发送节点的硬件地址是否为允许与外部网络通讯的节点硬件地址，如果是，则作正常处理，否则，丢弃该报文；其中，所述的正常处理是指：如果当前处理的ARP报文是ARP请求报文，则网关保存该节点的硬件地址，并发送一份包含该网关自己IP地址和自己硬件地址的ARP应答报文；如果当前处理的ARP报文是ARP应答报文，则保存报文中的节点硬件地址。本发明方法在充分保证网络安全的同时，减少了网关分析步骤，从而减少网关CPU的负担，提高网关的转发效率。 | ||
| 搜索关键词： | 一种 针对 互联网 协议 安全 访问 控制 方法 | ||
【主权项】：
1、一种针对互联网协议的安全访问控制方法，其特征在于，网段内部的节点通过该节点所对应的网关与外部网络进行通讯，该方法至少包括以下步骤：a)在网关中设置安全控制数据；b)步骤a)所述网关将从所接收地址解析协议(ARP)报文中获取的发送节点硬件地址与所设置的安全控制数据进行比较，判断当前发送节点的硬件地址是否为允许与外部网络通讯的节点硬件地址，如果是，则进入步骤c)，否则，丢弃该报文；c)判断当前处理的ARP报文的类型，如果当前处理的ARP报文是ARP请求报文，则网关保存该节点的硬件地址，并发送一份包含该网关自己IP地址和自己硬件地址的ARP应答报文；如果当前处理的ARP报文是ARP应答报文，则保存报文中的节点硬件地址。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/03121426.6/，转载请声明来源钻瓜专利网。
