| 发明名称 | 一种检测地址解析协议ARP报文合法性的方法及装置 | ||
| 摘要 | 本发明公开了一种检测地址解析协议ARP报文合法性的方法及装置，应用于包括网关设备的系统中，所述方法包括以下步骤：所述网关设备接收ARP报文，判断所述ARP报文的入接口是否为三层接口；如果所述ARP报文对应的入接口为三层接口，则所述网关设备提取所述ARP报文中的发送端互联网协议IP地址，以所述ARP报文中的发送端IP地址为目的地址进行路由查找，获取对应的出接口信息；当获取的出接口信息与接收所述ARP报文的入接口信息一致时，所述ARP报文为合法的ARP报文；当获取的出接口信息与接收所述ARP报文的入接口信息不一致时，所述ARP报文为攻击报文。本发明实现了对非法ARP报文的检测。 | ||
| 申请公布号 | CN101610266A | 申请公布日期 | 2009.12.23 |
| 申请号 | CN200910157372.4 | 申请日期 | 2009.07.28 |
| 申请人 | 杭州华三通信技术有限公司 | 发明人 | 汪洪远 |
| 分类号 | H04L29/06(2006.01)I;H04L29/12(2006.01)I;H04L12/56(2006.01)I | 主分类号 | H04L29/06(2006.01)I |
| 代理机构 | 北京鑫媛睿博知识产权代理有限公司 | 代理人 | 龚家骅 |
| 主权项 | 1、一种检测地址解析协议ARP报文合法性的方法，应用于包括网关设备的系统中，其特征在于，所述方法包括以下步骤：所述网关设备接收ARP报文，判断所述ARP报文的入接口是否为三层接口；如果所述ARP报文对应的入接口为三层接口，则所述网关设备提取所述ARP报文中的发送端互联网协议IP地址，以所述ARP报文中的发送端IP地址为目的地址进行路由查找，获取对应的出接口信息；当获取的出接口信息与接收所述ARP报文的入接口信息一致时，所述ARP报文为合法的ARP报文；当获取的出接口信息与接收所述ARP报文的入接口信息不一致时，所述ARP报文为攻击报文。 | ||
| 地址 | 310053浙江省杭州市高新技术产业开发区之江科技工业园六和路310号华为杭州生产基地 | ||