[发明专利]利用“新型NAT”实现路由网关设备防范ARP病毒攻击的方法

摘要

本发明涉及一种优化的NAT处理方式——“新型NAT”，该种处理方式通过在每一条NAT记录中加入数据请求发起方的MAC地址，实现路由器等网关设备通过查找NAT记录就可以直接获取数据发起方的MAC地址。避免了传统方式下通过在NAT记录中获取数据发起方的IP地址，然后再到ARP缓存表中查找该IP的MAC地址，似的传统方式在收到ARP病毒攻击后会造成MAC地址查询错误，导致网络中断。而通过路由器“新型NAT”处理机制的优化，使得路由器等网关设备对ARP病毒攻击先天免疫，增加了路由器等网关设备所在网络的稳定性，保证了数据处理的准确无误。

主权项

一种解决在以太网中利用ARP协议攻击路由器等网关设备导致网络掉线的“新型NAT”方法，其特征在于通过NAT转换记录进行IP、MAC对应关系的保存，而不采用传统ARP缓存表，所述“新型NAT”方法包含以下步骤：步骤A：终端设备发起网络访问请求；步骤B：路由器NAT转换，在现有NAT协议基础上，调整路由器等网关设备的NAT记录项，在NAT记录中加入新的字段，该字段用于存放48位二进制数的MAC地址；步骤C：转发访问请求；步骤D：访问数据返回；步骤E：当路由器收到请求的回应数据后，要将该数据返回给发起方时，查询已建的NAT表，直接在NAT表中对应记录上取出该发起方的MAC地址，而不再利用ARP表进行IP和MAC的转换；步骤F：返回数据给请求方。