防范利用地址解析协议进行网络攻击的方法及设备

摘要

本发明公开了一种防范利用地址解析协议进行网络攻击的方法，所述方法包括步骤：收到地址解析协议ARP报文并对ARP表项进行修改之前主动触发对ARP表项标识的原用户的确认；如果收到原用户的应答，则禁止对ARP表项进行修改；如果未收到原用户的应答，则主动触发对收到的ARP报文标识的新用户的确认；如果收到新用户的应答，则修改ARP表项；如果未收到新用户的应答，则禁止对ARP表项进行修改。本发明还公开了一种防范利用地址解析协议进行网络攻击的设备，包括：报文收发单元、报文检查单元、用户确认单元、ARP表项修改单元。利用本发明，可以简单、有效地防止网络设备上合法用户ARP被修改，增强网络可靠性。

主权项

1、一种防范利用地址解析协议进行网络攻击的方法，其特征在于，所述方法包括步骤：A、收到地址解析协议ARP报文并对ARP表项进行修改之前对ARP表项标识的原用户进行确认；B、如果收到原用户的应答，则禁止对ARP表项进行修改。C、如果未收到原用户的应答，则对收到的ARP报文标识的新用户进行确认；D、如果收到新用户的应答，则修改ARP表项；E、如果未收到新用户的应答，则禁止对ARP表项进行修改。