一种在AN上实现IP地址防欺骗的装置及其方法

摘要

本发明公开了一种在AN上实现IP地址防欺骗的装置及其方法。该方法包括：由AN根据DHCP协议报文的特征，从接收到的报文中提取出DHCP协议报文，并确定其对应的用户端口信息；由AN侦听DHCP协议报文，从中获取分配给用户主机的配置信息，包括IP地址及其租用期，将该IP地址与所述对应的用户端口信息进行绑定，并结合所述租用期信息以及后续接收的报文，对获取的用户配置信息进行维护；由AN根据所述用户配置信息对接收到的上行报文进行过滤，如果发现该报文中的用户IP地址和端口信息没有绑定在一起，则判定其为非法报文。本发明能够解决在IPoE接入模式下，如果使用DHCP动态主机自动配置协议的话，就存在恶意用户的IP地址欺骗的安全威胁问题。