[00268921]一种自动检测假冒网关ARP欺骗的方法
交易价格：
面议
所属行业：
通信
类型：
发明专利
技术成熟度：
正在研发
专利所属地：中国
专利号：CN201710212797.5
交易方式：
技术转让
技术转让
技术入股
联系人：
汕头大学
进入空间
所在地：广东汕头市
- 服务承诺
- 产权明晰
-
资料保密
对所交付的所有资料进行保密
- 如实描述
技术详细介绍
摘要：本发明实施例公开了一种自动检测假冒网关ARP欺骗的方法，其包括配置网关把日志集中写到Syslog服务器，日志分析程序通过捕获日志中的IP地址冲突事件检测假冒网关的ARP欺骗。通过定制开发使得Syslog服务器程序和日志分析程序紧密集成为一体，系统接收日志消息只处理IP地址冲突事件而抛弃其他事件，日志不需要保存到文件或者数据库中，也不需要进行消息传递，简化了系统配置并优化了性能。日志分析程序通过使用正则表达式匹配多个IP地址冲突的关键字、匹配多种格式的MAC和IP地址并进行数据格式转化等方式屏蔽不同设备IP地址冲突事件消息格式的差别。
摘要：本发明实施例公开了一种自动检测假冒网关ARP欺骗的方法，其包括配置网关把日志集中写到Syslog服务器，日志分析程序通过捕获日志中的IP地址冲突事件检测假冒网关的ARP欺骗。通过定制开发使得Syslog服务器程序和日志分析程序紧密集成为一体，系统接收日志消息只处理IP地址冲突事件而抛弃其他事件，日志不需要保存到文件或者数据库中，也不需要进行消息传递，简化了系统配置并优化了性能。日志分析程序通过使用正则表达式匹配多个IP地址冲突的关键字、匹配多种格式的MAC和IP地址并进行数据格式转化等方式屏蔽不同设备IP地址冲突事件消息格式的差别。
