一种地址解析协议攻击防范方法、设备和通信网络

摘要

本发明实施例公开了一种ARP攻击防范方法、设备和通信网络，所述方法包括以下步骤：接收ARP报文，根据所述ARP报文的第一信息，检测预存的至少一个ARP表项中是否存在包含相同第一信息的ARP表项；当存在所述ARP表项时，判断所述ARP表项的第二信息是否与所述ARP报文的第二信息相同；当所述ARP表项的第二信息与所述ARP报文的第二信息不同时，丢弃所述ARP报文，并记录攻击日志。通过应用本发明的技术方案，实现了根据至少包括第一信息和第二信息的认证信息对ARP报文进行多重过滤，防御ARP攻击，不需要进行人工维护，达到了降低网络维护难度，提高网络安全性的效果。

主权项

1、一种地址解析协议ARP攻击防范方法，其特征在于，包括以下步骤：接收ARP报文，根据所述ARP报文的第一信息，检测预存的至少一个ARP表项中是否存在包含相同第一信息的ARP表项；当存在所述ARP表项时，判断所述ARP表项中的第二信息是否与所述ARP报文的第二信息相同；当所述ARP表项的第二信息与所述ARP报文的第二信息不同时，丢弃所述ARP报文，并记录攻击日志。