一种防止ND攻击的方法及装置

摘要

本发明公开了一种防止ND攻击的方法，包括：接入交换机接收来自终端的ND报文，从所述ND报文中提取所述终端的身份信息；根据所述终端的身份信息判断所述终端是否为通过认证的合法终端；在所述终端为通过认证的合法终端时；更新自身的ND SNOOPING表项。本发明中，通过将认证机制与ND SNOOPING相结合，提高了ND表项学机制的安全性，防止了常见的ND攻击等。

主权项

1、一种防止ND攻击的方法，其特征在于，应用于包括接入交换机、认证服务器和至少一个终端的系统中，所述认证服务器用于对终端进行认证，并通过所述接入交换机将认证结果发送给所述终端，在所述接入交换机使能认证功能后，如果所述终端的认证结果为认证通过，所述接入交换机存储所述终端的认证信息，所述认证信息用于校验所述终端是否为合法终端；当所述接入交换机使能ND SNOOPING功能时，所述方法包括以下步骤：所述接入交换机接收来自终端的ND报文，从所述ND报文中提取所述终端的身份信息；所述接入交换机根据所述终端的身份信息与自身存储的认证信息判断所述终端是否为通过认证的合法终端；当所述终端的身份信息在所述认证信息中有对应的记录时，所述接入交换机判断所述终端为通过认证的合法终端；并更新自身的ND SNOOPING表项。