实现数字电视前端设备抵御ARP攻击的方法

摘要

本发明涉及一种实现数字电视前端设备抵御ARP攻击的方法，它包括：S1：服务器与数字电视前端设备建立连接；S2：服务器运行server进程，判断静态ARP表是否存在与数字电视前端设备对应的IP-MAC项，若不存在，转S7；若存在，转S3；S3：服务器等待接收静态ARP表更新请求；S4：判断数字电视前端设备是否满足发送静态ARP表更新请求条件，若不满足，转S3；若满足，转S5；S5：数字电视前端设备发送静态ARP表更新请求；S6：服务器接收静态ARP表更新请求；S7：服务器发送静态ARP表更新算法；S8：数字电视前端设备根据静态ARP表更新算法将数字电视前端设备相关信息封装成静态ARP表更新包；S9：服务器接收静态ARP表更新包，更新静态ARP表。本发明可有效解决ARP攻击造成的安全隐患。

主权项

一种实现数字电视前端设备抵御ARP攻击的方法，其特征是，它的步骤为：S1：服务器与数字电视前端设备建立连接；S2：服务器运行server进程，判断静态ARP表是否存在与数字电视前端设备对应的IP‑MAC项，若不存在，则转步骤S7；若存在，则转步骤S3；S3：服务器等待数字电视前端设备发送静态ARP表更新请求；S4：判断数字电视前端设备是否满足发送静态ARP表更新请求条件，所述发送静态ARP表更新请求条件是数字电视前端设备收到服务器的连接请求；或者数字电视前端设备的IP‑MAC地址发生改变，若不满足，转步骤S3；若满足，则转步骤S5；S5：数字电视前端设备向服务器发送静态ARP表更新请求；S6：服务器接收静态ARP表更新请求；S7：服务器发送静态ARP表更新算法给数字电视前端设备；S8：数字电视前端设备根据静态ARP表更新算法将数字电视前端设备相关信息封装成静态ARP表更新包，并将静态ARP表更新包发送给服务器；S9：服务器接收静态ARP表更新包，根据静态ARP表更新算法解析静态ARP表更新包得到前端设备的IP地址与MAC地址，更新服务器中的静态ARP表。