发明授权
- 专利标题: 对网络设备进行预警的方法及装置
- 专利标题(英): Method and device for early warning of network appliance
-
申请号: CN200710029085.6申请日: 2007-07-09
-
公开(公告)号: CN101345643B公开(公告)日: 2011-09-21
- 发明人: 罗鹏 , 王嗣恩 , 刘硕
- 申请人: 珠海金山软件有限公司
- 申请人地址: 广东省珠海市吉大景山路莲山巷8号金山电脑大厦
- 专利权人: 珠海金山软件有限公司
- 当前专利权人: 珠海金山软件有限公司
- 当前专利权人地址: 广东省珠海市吉大景山路莲山巷8号金山电脑大厦
- 代理机构: 广州华进联合专利商标代理有限公司
- 代理商 李双皓
- 主分类号: H04L12/24
- IPC分类号: H04L12/24 ; H04L12/26 ; H04L29/06 ; H04L9/00
摘要:
本发明一方面提供一种对网络设备进行预警的方法,首先向检测范围内的网络设备发送至少一次地址解析协议ARP请求包,在预定时间内接收ARP应答包;将满足第一判决条件的所述ARP应答包的因特网协议IP地址和媒体访问控制地址MAC地址之间的映射关系进行存储,所述第一判决条件至少包括:所述ARP应答包与所述ARP请求包的数量一致;监听ARP数据包,所述ARP数据包包括ARP请求包和ARP应答包,当满足第二判决条件时,发出预警通知,所述第二判决条件至少包括:所述ARP数据包中的源IP地址与源MAC地址与所存储的映射关系不一致。本发明还提供一种预警装置、网络设备及相应的存储介质。本发明可以发现虚假的ARP应答包,产生预警通知,从而使用户及时定位到伪造网络地址的设备。
公开/授权文献
- CN101345643A 对网络设备进行预警的方法及装置 公开/授权日:2009-01-14