一种防止DHCP服务器欺骗的方法、装置及系统

（12）发明专利申请

（21）申请号 CN201210018024.0 （22）申请日 2012.01.19

（71）申请人 神州数码网络(北京)有限公司

地址 100085 北京市海淀区上地九街9号数码科技广场一段三层A区

（10）申请公布号 CN102438028A

（43）申请公布日 2012.05.02

（72）发明人 梁小冰

（74）专利代理机构 北京品源专利代理有限公司

代理人 李虹青

（51）Int.CI

H04L29/06; H04L29/12; H04L12/56;

权利要求说明书 说明书 幅图

（54）发明名称

一种防止DHCP服务器欺骗的方法、装置及系统

（57）摘要

本发明公开一种防止DHCP服务器欺骗的

方法、装置及系统，步骤如下：S1：交换机预先配置满足合法DHCP服务器的特征，下发DHCP报文重定向至交换机处理模块的规则；S2：交换机的每个端口构建DHCP DISCOVERY报文，并将报文从构建端口发送给DHCP服务器，服务器返回

DHCP OFFER报文给交换机；S3：交换机接收到DHCP OFFER报文，与预先配置好的合法DHCP服务器特征进行匹配；S4：根据步骤S3的匹配结果，采取不同的防护措施，从而主动防止DHCP服务器欺骗。本发明通过主动探测发现非法DHCP服务器，确保用户获取合法IP地址，该方案简单，易于实现，保证了网络的安全性。

法律状态

法律状态公告日

2012-05-02 2013-06-05 2016-06-15

法律状态信息

公开

实质审查的生效 授权

法律状态

公开

实质审查的生效 授权

权利要求说明书

一种防止DHCP服务器欺骗的方法、装置及系统的权利要求说明书内容是....请下载后查看

说明书

一种防止DHCP服务器欺骗的方法、装置及系统的说明书内容是....请下载后查看