一种基于DHCP旁路阻断方法技术

本发明专利技术涉及一种DHCP旁路阻断方法，其步骤包括：1）在需要监控的DHCP网段中设置具有镜像接口的交换机，得到该DHCP网段中所有上网机的数据包；2）对数据包进行处理得到上网机的MAC地址并与用户自定义的安全机上网名单进行对比，找出不安全上网机；3）当不安全上网机发包进行接入网络请求时，根据所述入网请求方式处理发包，伪造DHCPACK包或者DHCPOFFER包，对不安全上网机进行阻断；4）循环进行步骤2)-3），对DHCP网段中的上网机进行连续阻断。在本发明专利技术中，采取底层协议的特性实施阻断，可移植性好，并且相对于基于应用协议的阻断方式而言，维护成本低、实时性好，可在任何网络环境下使用，不需改变原有的网络结构。保密性强，在上网机无法察觉的情况下，实施有效阻断。

【技术实现步骤摘要】

【技术保护点】
一种基于DHCP旁路阻断方法，其步骤包括：1）在需要监控的DHCP网段中设置具有镜像接口的交换机，得到该DHCP网段中所有上网机的数据包；2）对所述数据包进行处理得到上网机的MAC地址并与用户自定义的安全机上网名单进行对比，找出不安全上网机；3）当所述不安全上网机发包进行接入网络请求时，根据所述入网请求方式处理发包，伪造DHCPACK包或者DHCPOFFER包，对所述不安全上网机进行阻断。

【技术特征摘要】

【专利技术属性】
技术研发人员：曹爽，
申请(专利权)人：北京锐安科技有限公司，
类型：发明
国别省市：