一种基于政企网关的防ARP欺骗方法及系统

摘要

本发明公开了一种基于政企网关的防ARP欺骗方法及系统，包括：在用户设备动态或者静态接入网关时，网关会通过DHCP协议或者ARP协议发现设备，并且将设备信息记录到网关的设备管理记录表中；当设备信息有改变时，网关会更新设备管理记录表；新设备上线，当上线设备与设备管理记录表中的某一在线设备MAC地址一样，但是IP不一样，此IP又与设备记录表中的另一在线设备IP一样，则认为新上线设备为ARP欺骗攻击设备；并存储ARP欺骗攻击设备信息。本发明使用方便，安全性高；与现有相比，本发明检测ARP攻击包的方法是动态高效的，不论政企网络中的设备怎么变化，都能起到防ARP欺骗攻击的效果。