[发明专利]网关及其避免受攻击的方法

摘要

一种网关，包括存储媒介、分配模块、查询模块、记录模块、发送模块及确认模块。存储媒介存储有记录多个IP地址的地址列表。分配模块分配IP地址给客户端。查询模块查询该IP地址是否有被其他客户端使用。记录模块在其他的客户端没有使用该IP地址时，记录客户端的MAC地址以及分配给所述客户端的IP地址于一对应关系表中。发送模块向所述客户端发送ARP请求封包，并判断是否从客户端接收到ARP响应封包。确认模块在没有从所述客户端接收到ARP响应封包时，确认客户端为攻击者。本发明还提供一种避免网关受攻击的方法。本发明所提供的网关及避免网关受攻击的方法可以降低大大降低网关受到恶意者攻击的的现象，进而提高通信的服务质量。

主权项

一种网关，与局域网内的多个客户端相连，所述网关用于将所述局域网内的多个客户端接入因特网，其特征在于，所述网关包括：存储媒介，用于存储地址列表，所述地址列表记录有多个可分配给所述局域网内的多个客户端使用的因特网协议地址；分配模块，用于接收其中一个客户端的请求封包并根据所述请求封包为所述客户端分配所述地址列表中存储的所述因特网协议地址；查询模块，用于发送第一地址解析协议请求封包至所述局域网内的其他的客户端，以询问在当前状态下所述其他的客户端是否有使用所述因特网协议地址；记录模块，用于在当前状态下其他的客户端没有使用所述因特网协议地址时，记录所述客户端的介质访问控制地址以及分配给所述客户端的所述因特网协议地址于一对应关系表中，并启动一计时器开始计时；发送模块，用于在预设的计时时间结束时，向所述客户端发送第二地址解析协议请求封包，并判断是否从所述客户端接收到地址解析协议响应封包；及确认模块，用于在没有从所述客户端接收到所述地址解析协议响应封包时，确认所述客户端为攻击者，并停止分配因特网协议地址给所述客户端以避免所述网关受攻击。