基于ARP替代和过滤驱动的网络准入控制方法及系统

（12）发明专利申请

（21）申请号 CN201810107304.6 （22）申请日 2018.02.02

（71）申请人 大势至(北京)软件工程有限公司

地址 100089 北京市海淀区清河安宁庄路4号11号楼二层024室

（10）申请公布号 CN108494726A

（43）申请公布日 2018.09.04

（72）发明人 陈世杰

（74）专利代理机构 北京联瑞联丰知识产权代理事务所(普通合伙)

代理人 郑自群

（51）Int.CI

权利要求说明书 说明书 幅图

（54）发明名称

基于ARP替代和过滤驱动的网络准入控制方法及系统

（57）摘要

本发明提供了一种基于ARP替代和过滤驱

动的网络准入控制方法及系统，其中方法用于通信连接的管理端和客户端，包括以下步骤：S1：管理端基于ARP广播获取局域网设备，并将所述局域网设备划分为白名单终端和黑名单终端；S2：管理端向网关设备发送黑名单终端的IP地址+伪造的MAC地址；S3：白名单终端安装客户端，所述客户端在网卡上安装过滤驱动，管理端向所述白名单终端发送所述黑名单终端的IP地址+MAC

地址的隔离指令；S4：客户端将所述隔离指令加载到所述过滤驱动中，所述过滤驱动监测经过网卡的报文并过滤包括黑名单终端的MAC地址。本方案能够通过软件的方法，完成企业内部网络的准入控制，降低企业的投入成本。

法律状态

法律状态公告日

2018-09-04 2018-09-04 2018-09-28

法律状态信息

公开 公开

实质审查的生效

法律状态

公开 公开

实质审查的生效

权利要求说明书

基于ARP替代和过滤驱动的网络准入控制方法及系统的权利要求说明书内容是....请下载后查看

说明书

基于ARP替代和过滤驱动的网络准入控制方法及系统的说明书内容是....请下载后查看