[发明专利]一种防非法二级路由器接入的方法及装置有效
| 申请号： | 201611204050.7 | 申请日： | 2016-12-23 |
| 公开（公告）号： | CN106790087B | 公开（公告）日： | 2020-05-26 |
| 发明（设计）人： | 郭西波 | 申请（专利权）人： | 大连网月科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/741 |
| 代理公司： | 成都九鼎天元知识产权代理有限公司 51214 | 代理人： | 袁春晓 |
| 地址： | 116001 辽宁省大连市经*** | 国省代码： | 辽宁;21 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种防非法二级路由器接入的方法及装置，涉及网络安全技术领域。本发明技术要点：在一级路由器中预存合法二级路由器MAC地址列表；一级路由器监听其各接口接收到的数据帧；若数据帧中的源MAC地址及目的MAC地址均在所述合法二级路由器MAC地址列表中，则放行该数据帧；若数据帧中的目的MAC地址不在所述合法二级路由器MAC地址列表中，则将该数据帧的TTL字段改为1；若数据帧中的源MAC地址不在所述合法二级路由器MAC地址列表中，则检测数据帧中的某些字段是否合法，若合法则放行该数据帧，否则将该数据帧的源MAC地址加入非法二级路由器MAC地址列表中并丢弃该数据帧。 | ||
| 搜索关键词： | 一种 非法 二级 路由器 接入 方法 装置 | ||
【主权项】：
一种防非法二级路由器接入的方法，其特征在于，包括：步骤1：在一级路由器中预存合法二级路由器MAC地址列表；步骤2：一级路由器监听其各接口接收到的数据帧；步骤3：若数据帧中的源MAC地址及目的MAC地址均在所述合法二级路由器MAC地址列表中，则放行该数据帧；若数据帧中的目的MAC地址不在所述合法二级路由器MAC地址列表中，则执行步骤4；若数据帧中的源MAC地址不在所述合法二级路由器MAC地址列表中，则执行步骤5：步骤4：将该数据帧的TTL字段改为1；步骤5：检测数据帧中的identification字段的变化趋势是否合法，以及检测数据帧中的操作系统字段是否合法；若均合法则放行该数据帧，否则将该数据帧的源MAC地址加入非法二级路由器MAC地址列表中并丢弃该数据帧。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于大连网月科技股份有限公司，未经大连网月科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611204050.7/，转载请声明来源钻瓜专利网。
