DHCP攻击防护方法和客户端设备

摘要

本发明公开了一种DHCP攻击防护方法和客户端设备。在本发明提供的方法和客户端设备中，客户端能够在不需要服务器端设备配合的情况下防止DHCP攻击，其从内网的每个客户端出发，确保每个内网客户端不会作为攻击源攻击DHCP服务器。同时也可以与管理服务器端配合，对可疑攻击源进行查询及根据相应的安全处理策略对攻击源进行处理，可以对用户提供报警，提醒用户进行杀毒等操作，有效地防止DHCP泛洪攻击和拒绝IP地址攻击。

主权项

一种DHCP攻击防护方法，其特征在于，包括：客户端检测到向网络侧发送的DHCP请求报文时，获取所述DHCP请求报文中携带的客户端MAC地址；所述客户端判断获取到的所述客户端MAC地址与本设备真实的MAC地址是否一致，若不一致则判断所述DHCP请求报文为DHCP攻击报文，过滤所述DHCP请求报文并报警；所述判断结果为一致时，所述客户端向网络侧发送所述DHCP请求报文。