[发明专利]一种基于DHCP旁路阻断方法有效
| 申请号： | 201210427377.6 | 申请日： | 2012-10-31 |
| 公开（公告）号： | CN102904902A | 公开（公告）日： | 2013-01-30 |
| 发明（设计）人： | 曹爽 | 申请（专利权）人： | 北京锐安科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/70 |
| 代理公司： | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人： | 余功勋 |
| 地址： | 100044 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种DHCP旁路阻断方法，其步骤包括：1）在需要监控的DHCP网段中设置具有镜像接口的交换机，得到该DHCP网段中所有上网机的数据包；2）对数据包进行处理得到上网机的MAC地址并与用户自定义的安全机上网名单进行对比，找出不安全上网机；3）当不安全上网机发包进行接入网络请求时，根据所述入网请求方式处理发包，伪造DHCPACK包或者DHCPOFFER包，对不安全上网机进行阻断；4）循环进行步骤2)-3），对DHCP网段中的上网机进行连续阻断。在本发明中，采取底层协议的特性实施阻断，可移植性好，并且相对于基于应用协议的阻断方式而言，维护成本低、实时性好，可在任何网络环境下使用，不需改变原有的网络结构。保密性强，在上网机无法察觉的情况下，实施有效阻断。 | ||
| 搜索关键词： | 一种 基于 dhcp 旁路 阻断 方法 | ||
【主权项】：
一种基于DHCP旁路阻断方法，其步骤包括：1）在需要监控的DHCP网段中设置具有镜像接口的交换机，得到该DHCP网段中所有上网机的数据包；2）对所述数据包进行处理得到上网机的MAC地址并与用户自定义的安全机上网名单进行对比，找出不安全上网机；3）当所述不安全上网机发包进行接入网络请求时，根据所述入网请求方式处理发包，伪造DHCPACK包或者DHCPOFFER包，对所述不安全上网机进行阻断。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京锐安科技有限公司，未经北京锐安科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210427377.6/，转载请声明来源钻瓜专利网。
