[发明专利]网络设备及其防止地址解析协议报文攻击的方法

摘要

一种网络设备，包括记录模块、收发模块、判断模块以及阻断模块，记录模块用于记录用户终端设备的网络协议地址和媒体访问控制地址，收发模块用于发送地址解析协议请求报文，判断模块用于根据地址解析协议响应报文识别出异常媒体访问控制地址和地址解析协议报文攻击者，阻断模块用于阻断攻击者的封包传输。本发明还提供了一种防止地址解析协议报文攻击的方法。本发明提供的网络装置及其防止地址解析协议报文攻击的方法能够在用户终端设备中侦测并确认是否存在地址解析协议报文攻击者，并能在确认有攻击者存在时及时进行阻断操作，避免攻击者对网络造成影响。

主权项

一种网络设备，连接多个用户终端设备，所述网络设备和所述多个用户终端设备位于同一网段内，其特征在于，所述网络设备包括：记录模块，用于记录所述多个用户终端设备的网络协议地址以及媒体访问控制地址，形成地址映射表；收发模块，用于根据所述地址映射表内的网络协议地址，发送第一地址解析协议请求报文给所述多个用户终端设备，并接收第一地址解析协议响应报文；判断模块，用于通过比对所述第一地址解析协议响应报文中的媒体访问控制地址与所述地址映射表内对应的媒体访问控制地址识别异常媒体访问控制地址，其中，所述记录模块还用于在存在异常媒体访问控制地址时根据所述地址映射表随机生成网络协议地址序列，所述收发模块还用于根据所述网络协议地址序列发送第二地址解析协议请求报文，并接收第二地址解析协议响应报文，所述判断模块还用于通过比对第二地址解析协议响应报文中的媒体访问控制地址与所述异常媒体访问控制地址识别攻击者；阻断模块，用于根据所述攻击者的媒体访问控制地址阻断其封包传输。