金融界2024年2月2日消息,据国家知识产权局公告,中国电信股份有限公司申请一项名为“地址解析协议泛洪攻击防护方法、主机、电子设备和介质“,公开号CN117499061A,申请日期为2022年7月。
专利摘要显示,本公开提供了一种地址解析协议泛洪攻击防护方法、主机、电子设备和介质,属于网络安全技术领域。该方法在网络中的第一主机接收到ARP请求报文时,根据ARP请求报文携带的第一发送地址信息更新对应的原始邻居表项,以获得对应的更新邻居表项,进而在业务邻居表单中匹配更新邻居表项,在匹配成功时还原更新邻居表项为原始邻居表项;由于业务邻居名单根据网络中第二主机的地址构建,且第一主机与第二主机间存在业务链接,保证了与本机存在业务链接的主机其邻居表项不被修改,实现了本机邻居锁定,不限制本机对ARP报文的学习功能,不影响正常网络环境下通信效率、减少负担,且在ARP泛洪攻击发生时通过对业务邻居名单中邻居表项的锁定,避免了ARP表项被篡改。
来源:金融界