專利名稱：一種arp流量控制方法和系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及數(shù)據(jù)包控制技術(shù)領(lǐng)域，尤其涉及一種ARP流量控制方法和系統(tǒng)。
技術(shù)背景
近年來，隨著計算機(jī)網(wǎng)絡(luò)的迅速發(fā)展，由網(wǎng)絡(luò)協(xié)議漏洞引發(fā)的網(wǎng)絡(luò)安全事件日漸頻繁，ARP欺騙攻擊便是其中比較嚴(yán)重的一種，它利用ARP協(xié)議的漏洞進(jìn)行網(wǎng)絡(luò)欺騙和攻擊。ARP(address resolution Protocol)是地址解析協(xié)議的簡稱，其主要作用在于實現(xiàn)地址解析，即通過廣播方式獲取某個目的IP地址對應(yīng)的目的MAC地址，以便利用獲得的MAC 地址進(jìn)行數(shù)據(jù)傳輸。但是，在廣播ARP請求過程中，源主機(jī)所在網(wǎng)絡(luò)內(nèi)的所有主機(jī)均將收到該廣播請求，黑客或者感染了 ARP病毒的主機(jī)通過該機(jī)會將偽造的地址返回給源主機(jī)，源主機(jī)獲得該地址后向該地址的目的主機(jī)發(fā)送數(shù)據(jù)。然而，由于源主機(jī)獲得的地址是偽造的， 發(fā)送的數(shù)據(jù)將無法真正到達(dá)目的主機(jī)，一方面可能引起數(shù)據(jù)多次重傳，另一方面黑客會不斷地返回偽造的地址信息，致使短時間內(nèi)網(wǎng)絡(luò)數(shù)據(jù)包流量大增，而網(wǎng)絡(luò)帶寬通常恒定不變， ARP數(shù)據(jù)包過多輕則導(dǎo)致網(wǎng)速減慢、上網(wǎng)延長，重則導(dǎo)致此起彼伏的瞬間掉線或大面積的斷網(wǎng)。發(fā)明內(nèi)容
有鑒于現(xiàn)有技術(shù)存在的不足，本發(fā)明的目的在于提供一種ARP流量控制方法和系統(tǒng)，該方法和系統(tǒng)根據(jù)預(yù)設(shè)流量控制速率對數(shù)據(jù)包進(jìn)行流量比較，超過速率時丟棄相應(yīng)數(shù)據(jù)包，以解決ARP數(shù)據(jù)包流量過多、引起網(wǎng)速和掉線的問題。
為實現(xiàn)上述目的，本發(fā)明實施例提供的ARP流量控制方法包括
在設(shè)備器枚舉完成后創(chuàng)建與設(shè)備器對應(yīng)的限速規(guī)則，所述限速規(guī)則包含預(yù)設(shè)流量控制速率；
查詢與設(shè)備器對應(yīng)的限速鏈表的空閑節(jié)點，將所述限速規(guī)則包含的流量控制速率寫入該空閑節(jié)點，所述限速鏈表包含有多個節(jié)點，每個節(jié)點用于記錄流量控制速率；
獲取處理ARP數(shù)據(jù)包的處理時間間隔，用該處理時間間隔除以ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M ；
從當(dāng)前節(jié)點開始順序查找N個非空閑節(jié)點，所述N與M的數(shù)值相等；
將N個非空閑節(jié)點對應(yīng)的流量控制速率進(jìn)行求和運(yùn)算，將求和運(yùn)算的結(jié)果與預(yù)設(shè)最大流量控制速率進(jìn)行比較，如果大于預(yù)設(shè)最大流量控制速率，則丟棄當(dāng)前ARP數(shù)據(jù)包。
優(yōu)選地，所述空閑節(jié)點為未寫入預(yù)設(shè)流量控制速率的節(jié)點，所述非空閑節(jié)點為已寫入預(yù)設(shè)流量控制速率的節(jié)點。
優(yōu)選地，所述限速鏈表包含的節(jié)點數(shù)范圍為60至90個。
優(yōu)選地，所述方法包括進(jìn)行設(shè)備器枚舉之前，通過目標(biāo)字符串協(xié)商機(jī)制確定 ARPNDIS協(xié)議驅(qū)動。
優(yōu)選地，所述方法包括在進(jìn)行查詢限速鏈表之前，初始化限速鏈表，具體包括創(chuàng)建一個多節(jié)點鏈表，將鏈表節(jié)點的流量控制速率值置零。
本發(fā)明還提供了一種ARP流量控制系統(tǒng)。該系統(tǒng)包括規(guī)則創(chuàng)建單元、速率寫入單元、間隔次數(shù)獲取單元、節(jié)點查找單元、求和單元和比較單元，其中
所述規(guī)則創(chuàng)建單元，用于在設(shè)備器枚舉完成后創(chuàng)建與設(shè)備器對應(yīng)的限速規(guī)則，所述限速規(guī)則包含預(yù)設(shè)流量控制速率；
所述速率寫入單元，用于在從與設(shè)備器對應(yīng)的限速鏈表中查詢到空閑節(jié)點后，將所述限速規(guī)則包含的流量控制速率寫入該空閑節(jié)點，所述限速鏈表包含有多個節(jié)點，每個節(jié)點用于記錄流量控制速率；
所述間隔次數(shù)獲取單元，用于獲取處理ARP數(shù)據(jù)包的處理時間間隔，用該處理時間間隔除以ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M ；
所述節(jié)點查找單元，用于從當(dāng)前節(jié)點開始順序查找N個非空閑節(jié)點，所述N與M的數(shù)值相等；
所述求和單元，用于將查找到的N個非空閑節(jié)點對應(yīng)的流量控制速率進(jìn)行求和運(yùn)算；
所述比較單元，用于將求和運(yùn)算的結(jié)果與預(yù)設(shè)最大流量控制速率進(jìn)行比較，如果大于預(yù)設(shè)最大流量控制速率，則丟棄當(dāng)前ARP數(shù)據(jù)包。
優(yōu)選地，所述空閑節(jié)點為未寫入預(yù)設(shè)流量控制速率的節(jié)點，所述非空閑節(jié)點為已寫入預(yù)設(shè)流量控制速率的節(jié)點。
優(yōu)選地，所述限速鏈表包含的節(jié)點數(shù)范圍為60至90個。
優(yōu)選地，所述系統(tǒng)包括驅(qū)動確定單元，用于通過目標(biāo)字符串協(xié)商機(jī)制確定ARPNDIS 協(xié)議驅(qū)動。
優(yōu)選地，所述系統(tǒng)包括初始化單元，用于在進(jìn)行查詢限速鏈表之前，初始化限速鏈表，具體包括創(chuàng)建多節(jié)點鏈表，將鏈表節(jié)點的流量控制速率值置零。
本發(fā)明實施例提供的技術(shù)方案在設(shè)備器完成枚舉之后為設(shè)備器創(chuàng)建限速規(guī)則，將限速規(guī)則中的預(yù)設(shè)流量控制速率寫入到限速鏈表的空閑節(jié)點內(nèi)，然后獲取當(dāng)前數(shù)據(jù)處理的時間間隔，用該時間間隔除以ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M，再自當(dāng)前節(jié)點開始從限速鏈表中查找N個非空閑節(jié)點，將非空閑節(jié)點的流量控制速率值進(jìn)行求和，用求和的結(jié)果與預(yù)設(shè)的最大流量控制速率進(jìn)行比較，如果大于該最大預(yù)設(shè)值，則過濾掉當(dāng)前的ARP 數(shù)據(jù)包。與現(xiàn)有技術(shù)相比，本發(fā)明實施例為每個設(shè)備器創(chuàng)建對應(yīng)的限速鏈表，通過將限度鏈表節(jié)點對應(yīng)的速率求和值與預(yù)設(shè)最大流量速率值進(jìn)行比較，實現(xiàn)了 ARP流量的過濾，從而減少了 ARP攻擊包，避免了網(wǎng)速減慢或掉線問題。而且，本發(fā)明實施例利用數(shù)據(jù)包處理時間間隔作為判斷速率快慢的基準(zhǔn)，處理時間間隔短，ARP數(shù)據(jù)包必然多，反之則少，該方式能夠?qū)崟r地判斷出ARP數(shù)據(jù)包的數(shù)量變化，由此能夠及時地實現(xiàn)ARP流量控制。此外，本發(fā)明實施例通過將預(yù)設(shè)的流量控制速率寫入到限速鏈表中實現(xiàn)流量控制，由此可根據(jù)網(wǎng)絡(luò)當(dāng)前數(shù)據(jù)傳輸?shù)膶嶋H情況有目的地和定量性進(jìn)行限速，提高了 ARP流量控制的靈活性。


圖1為本發(fā)明的一個方法實施例的流程圖2為本發(fā)明的一個系統(tǒng)實施例的結(jié)構(gòu)圖。
具體實施方式
本發(fā)明的主要思想是在設(shè)備器完成枚舉之后為設(shè)備器創(chuàng)建限速規(guī)則，將限速規(guī)則中的預(yù)設(shè)流量控制速率寫入到限速鏈表的空閑節(jié)點內(nèi)，然后獲取當(dāng)前ARP數(shù)據(jù)包處理的時間間隔，用該時間間隔除以ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M，再自當(dāng)前節(jié)點開始從限速鏈表中查找N個非空閑節(jié)點，將非空閑節(jié)點的流量控制速率值進(jìn)行求和，用求和的結(jié)果與預(yù)設(shè)的最大流量控制速率進(jìn)行比較，如果大于該最大預(yù)設(shè)值，則過濾掉當(dāng)前的ARP數(shù)據(jù)包，從而實現(xiàn)了 ARP攻擊數(shù)據(jù)包的流量控制。
為了使本領(lǐng)域技術(shù)人員能進(jìn)一步了解本發(fā)明的特征及技術(shù)內(nèi)容，下面先對本發(fā)明中的ARP原理以及ARP攻擊進(jìn)行簡要介紹，然后結(jié)合附圖和實施例，對本發(fā)明的技術(shù)方案進(jìn)行詳細(xì)描述。
為簡便起見，介紹ARP原理時以主機(jī)A (192. 168. 1. 5)向主機(jī)B (192. 168. 1. 1)發(fā)送數(shù)據(jù)為例。當(dāng)發(fā)送數(shù)據(jù)時，主機(jī)A會在自己的ARP緩存表中尋找是否有目標(biāo)IP地址。如果找到，也就知道了目標(biāo)的MAC地址，直接把目標(biāo)的MAC地址寫入幀里面即可發(fā)送；如果在ARP緩存表里面沒有目標(biāo)的IP地址，主機(jī)A便在網(wǎng)絡(luò)上發(fā)送一個廣播，目標(biāo)MAC地址是 “ff-ff-ff-ff-ff-ff”，這表示向同一網(wǎng)段的所有主機(jī)發(fā)出這樣的詢問“192. 168. 1. 1的 MAC地址是什么呀？ ”，網(wǎng)絡(luò)上其他主機(jī)并不回應(yīng)這一詢問，只有主機(jī)B接受到這個幀時才向 A做出回應(yīng)"192. 168. 1. 1的MAC地址是00-aa-0-62-c6_09”。由此，主機(jī)A便獲知主機(jī)B 的MAC地址，即可向主機(jī)B發(fā)送信息。同時，它還更新自己的ARP緩存表，下次再向B發(fā)送數(shù)據(jù)時，直接在ARP緩存中進(jìn)行查找。ARP緩存表采用老化的機(jī)制，在一段時間里表中的某一行沒有使用，就會被刪除，這樣可以大大減少ARP緩存表的長度，加快查詢的速度。
ARP欺騙是黑客常用的攻擊手段之一，ARP欺騙分為二種，一種是對路由器ARP表的欺騙；另一種是對內(nèi)網(wǎng)PC的網(wǎng)關(guān)欺騙。第一種ARP欺騙的原理是截獲網(wǎng)關(guān)數(shù)據(jù)。它通知路由器一系列錯誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進(jìn)行，使真實的地址信息無法通過更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯誤的MAC地址，造成正常 PC無法收到信息。第二種ARP欺騙的原理是偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網(wǎng)。一般來說，ARP欺騙攻擊的后果非常嚴(yán)重，大多數(shù)情況下會造成大面積掉線。
為了解決ARP攻擊帶來的問題，本發(fā)明實施例提供了一種ARP流量控制方法。參見附圖1，該實施例包括
步驟SlOl 在設(shè)備器枚舉完成后創(chuàng)建與設(shè)備器對應(yīng)的限速規(guī)則，所述限速規(guī)則包含預(yù)設(shè)流量控制速率；
這里的設(shè)備器是指安裝在終端上的諸如網(wǎng)卡等具有數(shù)據(jù)存儲轉(zhuǎn)發(fā)功能的設(shè)備，還可以是具有類似功能的網(wǎng)絡(luò)虛擬設(shè)備。在一個終端上可能存在一個設(shè)備器，也可能存在多個設(shè)備器，當(dāng)存在多個設(shè)備器時均需要進(jìn)行枚舉操作，枚舉過程可以檢測到設(shè)備器是否存在，設(shè)備器調(diào)用的相關(guān)協(xié)議。完成設(shè)備器枚舉后，終端為每個設(shè)備器創(chuàng)建一個限速規(guī)則，這些限速規(guī)則內(nèi)包含預(yù)設(shè)的流量控制速率，每個設(shè)備器對應(yīng)的限速規(guī)則可以相同，也可以不同，流量控制速率在考慮實際網(wǎng)絡(luò)流量、設(shè)備器的網(wǎng)絡(luò)處理能力等因素后進(jìn)行設(shè)置。
步驟S102 查詢與設(shè)備器對應(yīng)的限速鏈表的空閑節(jié)點，將所述限速規(guī)則包含的流6量控制速率寫入該空閑節(jié)點，所述限速鏈表包含有多個節(jié)點，每個節(jié)點用于記錄流量控制速率；
在完成限速規(guī)則創(chuàng)建后，需要將限速規(guī)則插入到限速鏈表中，限速鏈表中包含多個節(jié)點，這些節(jié)點用于記錄流量控制速率，在進(jìn)行查詢限速鏈表之前，限速鏈表需要進(jìn)行初始化，初始化過程包括創(chuàng)建一個多節(jié)點鏈表，將鏈表節(jié)點的流量控制速率值置零，也就是說，在啟動限速之前，限速鏈表內(nèi)沒有流量控制速率值，即實際上沒有進(jìn)行限速。這里初始化時創(chuàng)建的節(jié)點數(shù)據(jù)可根據(jù)實際情況或經(jīng)驗估計進(jìn)行設(shè)置，通常設(shè)置為60至90個。當(dāng)首次將限速規(guī)則插入到限速鏈表中時，每個節(jié)點均是空閑節(jié)點，所謂空閑節(jié)點即指未寫入預(yù)設(shè)流量控制速率的節(jié)點，從這些節(jié)點中任意選擇一個節(jié)點，將限速規(guī)則中的預(yù)設(shè)流量控制速率的值寫入到該節(jié)點內(nèi)。這里可以任意選擇空閑節(jié)點，但在實際應(yīng)用場合，考慮到內(nèi)存資源的有限性，通常依次進(jìn)行選擇，即自鏈表頭開始填充流量控制速率值，從而避免來回跳動指針對內(nèi)存資源的消耗。
步驟S103 獲取處理數(shù)據(jù)包的處理時間間隔，用該處理時間間隔除以ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M ；
由于設(shè)備器主要用于接收轉(zhuǎn)發(fā)數(shù)據(jù)包，當(dāng)ARP攻擊存在時，網(wǎng)絡(luò)中的數(shù)據(jù)包數(shù)量較多，數(shù)據(jù)包的處理間隔將變短，因此，通過獲取處理數(shù)據(jù)包的處理時間間隔即可獲知ARP 數(shù)據(jù)包的數(shù)量情況。這里的數(shù)據(jù)包的處理時間指數(shù)據(jù)包的接收轉(zhuǎn)發(fā)時間，時間間隔指相鄰兩個數(shù)據(jù)包的接收轉(zhuǎn)發(fā)處理的時間差。獲得該時間差后用該時間差除以ARP數(shù)據(jù)包的長度，得到數(shù)據(jù)處理間隔次數(shù)M。這里需要注意的是所謂ARP數(shù)據(jù)包應(yīng)當(dāng)作廣泛的理解，即由ARP攻擊導(dǎo)致的數(shù)據(jù)包均包括在內(nèi)，比如反復(fù)重傳的數(shù)據(jù)包、黑客發(fā)起周期性ARP攻擊產(chǎn)生的數(shù)據(jù)包等等。
步驟S104 從當(dāng)前節(jié)點開始順序查找N個非空閑節(jié)點，所述N與M的數(shù)值相等；
自向限速鏈表中添加預(yù)設(shè)的流量控制速率值后，鏈表指針即指向剛添加速率值的節(jié)點，該節(jié)點即是當(dāng)前節(jié)點。從當(dāng)前節(jié)點開始查找非空閑節(jié)點，查找的非空閑節(jié)點的數(shù)量 N與前述的數(shù)據(jù)處理間隔次數(shù)M相同，這里的非空閑節(jié)點指已寫入預(yù)設(shè)流量控制速率的節(jié)點。這里的由當(dāng)前節(jié)點順序查找的目的也在于節(jié)約內(nèi)存資源，通常非空閑節(jié)點是緊鄰存儲的，因此按照順序查找極為方便。
步驟S105 將N個非空閑節(jié)點對應(yīng)的流量控制速率進(jìn)行求和運(yùn)算，將求和運(yùn)算的結(jié)果與預(yù)設(shè)最大流量控制速率進(jìn)行比較，如果大于預(yù)設(shè)最大流量控制速率，則丟棄當(dāng)前ARP 數(shù)據(jù)包。
查找到N個非空閑節(jié)點后，將非空閑節(jié)點內(nèi)的流量控制速率值進(jìn)行相加，得到一個總的流量控制速率，將該總的流量控制速率與預(yù)設(shè)的最大流量控制速率進(jìn)行比較，如果大于該預(yù)設(shè)最大速率，說明網(wǎng)絡(luò)出現(xiàn)超速，網(wǎng)絡(luò)中的ARP數(shù)量較多，這時將當(dāng)前ARP數(shù)據(jù)包進(jìn)行丟棄處理。
本實施例提供的技術(shù)方案在設(shè)備器完成枚舉之后為設(shè)備器創(chuàng)建限速規(guī)則，將限速規(guī)則中的預(yù)設(shè)流量控制速率寫入到限速鏈表的空閑節(jié)點內(nèi)，然后獲取當(dāng)前數(shù)據(jù)處理的時間間隔，用該時間間隔除以ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M，再自當(dāng)前節(jié)點開始從限速鏈表中查找N個非空閑節(jié)點，將非空閑節(jié)點的流量控制速率值進(jìn)行求和，用求和的結(jié)果與預(yù)設(shè)的最大流量控制速率進(jìn)行比較，如果大于該最大預(yù)設(shè)值，則過濾掉當(dāng)前的ARP數(shù)據(jù)包。與現(xiàn)有技術(shù)相比，本實施例至少取得如下方面的技術(shù)效果
(1)本實施例為每個設(shè)備器創(chuàng)建對應(yīng)的限速鏈表，通過將限度鏈表節(jié)點對應(yīng)的速率求和值與預(yù)設(shè)最大流量速率值進(jìn)行比較，實現(xiàn)了 ARP流量的過濾，從而減少了 ARP攻擊包，避免了網(wǎng)速減慢或掉線問題。
(2)本實施例利用數(shù)據(jù)包處理時間間隔作為判斷速率快慢的基準(zhǔn)，處理時間間隔短，ARP數(shù)據(jù)包必然多，反之則少，該方式能夠?qū)崟r地判斷出ARP數(shù)據(jù)包的數(shù)量變化，由此能夠及時地實現(xiàn)ARP流量控制。
(3)本實施例通過將預(yù)設(shè)的流量控制速率寫入到限速鏈表中實現(xiàn)流量控制，由此可根據(jù)網(wǎng)絡(luò)當(dāng)前數(shù)據(jù)傳輸?shù)膶嶋H情況有目的地和定量性進(jìn)行限速，提高了 ARP流量控制的靈活性。
上述實施例中在進(jìn)行設(shè)備器枚舉之前，本實施例包括協(xié)議驅(qū)動的步驟，在步驟的目的在于選擇與設(shè)備器相適合的協(xié)議驅(qū)動，尤其在不同的網(wǎng)卡生產(chǎn)商提供的網(wǎng)卡沒有統(tǒng)一規(guī)范的情況，需要相應(yīng)地選擇協(xié)議驅(qū)動才能實現(xiàn)網(wǎng)卡正常功能。本實施例優(yōu)選通過目標(biāo)字符串協(xié)商機(jī)制確定ARP NDIS協(xié)議驅(qū)動。這里的NDIS是Network Driver Interface Specification，即網(wǎng)絡(luò)驅(qū)動接口規(guī)范。NDIS的主要目的就是為NIC(網(wǎng)絡(luò)接口卡，Netwok Interface Cards)制定出標(biāo)準(zhǔn)的 API 接口。MAC(介質(zhì)訪問控制，MediaAccess Controller) 設(shè)備驅(qū)動封裝了所有的NIC硬件實現(xiàn)，這樣一來所有的使用相同介質(zhì)的NIC就可以通過通用的編程接口被訪問。NDIS同時也提供一個函數(shù)庫(又時也稱作wrapper)，這個庫中的函數(shù)可以被MAC驅(qū)動調(diào)用，也可以被高層的協(xié)議(例如TCP/IP)驅(qū)動調(diào)用。這些wrapper函數(shù)使得MAC驅(qū)動和協(xié)議驅(qū)動的開發(fā)變得更加容易。不同運(yùn)營商提供的ARP NDIS協(xié)議驅(qū)動不同，該協(xié)議驅(qū)動與終端的其他系統(tǒng)具有聯(lián)系，因此，在進(jìn)行相應(yīng)數(shù)據(jù)過濾操作前必須進(jìn)行 ARPNDIS協(xié)議驅(qū)動的正確選擇，選擇的方式即是通過目標(biāo)字符串協(xié)商機(jī)制進(jìn)行，目標(biāo)字符串是運(yùn)營商開發(fā)ARP NDIS協(xié)議驅(qū)動時預(yù)設(shè)的一個識別碼，終端通過該目標(biāo)字符串即可進(jìn)行 ARPNDIS協(xié)議驅(qū)動的相應(yīng)選擇。
上述描述了本發(fā)明的方法實施例，相應(yīng)地，本發(fā)明的還提供了一種ARP流量控制系統(tǒng)的實施例200。參見圖2，該系統(tǒng)實施例200包括
規(guī)則創(chuàng)建單元201、速率寫入單元202、間隔次數(shù)獲取單元203、節(jié)點查找單元204、 求和單元205和比較單元206，其中
所述規(guī)則創(chuàng)建單元201，用于在設(shè)備器枚舉完成后創(chuàng)建與設(shè)備器對應(yīng)的限速規(guī)則， 所述限速規(guī)則包含預(yù)設(shè)流量控制速率；
所述速率寫入單元202，用于在從與設(shè)備器對應(yīng)的限速鏈表中查詢到空閑節(jié)點后， 將所述限速規(guī)則包含的流量控制速率寫入該空閑節(jié)點，所述限速鏈表包含有多個節(jié)點，每個節(jié)點用于記錄流量控制速率；
所述間隔次數(shù)獲取單元203，用于獲取處理數(shù)據(jù)包的處理時間間隔，用該處理時間間隔除以ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M ；
所述節(jié)點查找單元204，用于從當(dāng)前節(jié)點開始順序查找N個非空閑節(jié)點，所述N與 M的數(shù)值相等；
所述求和單元205，用于將查找到的N個非空閑節(jié)點對應(yīng)的流量控制速率進(jìn)行求和運(yùn)算；
所述比較單元206，用于將求和運(yùn)算的結(jié)果與預(yù)設(shè)最大流量控制速率進(jìn)行比較，如果大于預(yù)設(shè)最大流量控制速率，則丟棄當(dāng)前ARP數(shù)據(jù)包。
本系統(tǒng)實施例的工作過程是規(guī)則創(chuàng)建單元201在設(shè)備器枚舉完成后創(chuàng)建與設(shè)備器對應(yīng)的包含預(yù)設(shè)流量控制速率限速規(guī)則；接下來，速率寫入單元202在從與設(shè)備器對應(yīng)的限速鏈表中查詢到空閑節(jié)點后，將所述限速規(guī)則包含的流量控制速率寫入該空閑節(jié)點； 然后由間隔次數(shù)獲取單元203獲取處理數(shù)據(jù)包的處理時間間隔，用該處理時間間隔除以 ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M ；節(jié)點查找單元204從當(dāng)前節(jié)點開始順序查找N個非空閑節(jié)點，所述N與M的數(shù)值相等；由求和單元205將查找到的N個非空閑節(jié)點對應(yīng)的流量控制速率進(jìn)行求和運(yùn)算；然后，比較單元206將求和運(yùn)算的結(jié)果與預(yù)設(shè)最大流量控制速率進(jìn)行比較，如果大于預(yù)設(shè)最大流量控制速率，則丟棄當(dāng)前ARP數(shù)據(jù)包。
本實施例提供的技術(shù)方案在設(shè)備器完成枚舉之后為設(shè)備器創(chuàng)建限速規(guī)則，將限速規(guī)則中的預(yù)設(shè)流量控制速率寫入到限速鏈表的空閑節(jié)點內(nèi)，然后獲取當(dāng)前數(shù)據(jù)處理的時間間隔，用該時間間隔除以ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M，再自當(dāng)前節(jié)點開始從限速鏈表中查找N個非空閑節(jié)點，將非空閑節(jié)點的流量控制速率值進(jìn)行求和，用求和的結(jié)果與預(yù)設(shè)的最大流量控制速率進(jìn)行比較，如果大于該最大預(yù)設(shè)值，則過濾掉當(dāng)前的ARP數(shù)據(jù)包。與現(xiàn)有技術(shù)相比，本實施例為每個設(shè)備器創(chuàng)建對應(yīng)的限速鏈表，通過將限度鏈表節(jié)點對應(yīng)的速率求和值與預(yù)設(shè)最大流量速率值進(jìn)行比較，實現(xiàn)了 ARP流量的過濾，從而減少了 ARP 攻擊包，避免了網(wǎng)速減慢或掉線問題。而且，本發(fā)明實施例利用數(shù)據(jù)包處理時間間隔作為判斷速率快慢的基準(zhǔn)，處理時間間隔短，ARP數(shù)據(jù)包必然多，反之則少，該方式能夠?qū)崟r地判斷出ARP數(shù)據(jù)包的數(shù)量變化，由此能夠及時地實現(xiàn)ARP流量控制。此外，本發(fā)明實施例通過將預(yù)設(shè)的流量控制速率寫入到限速鏈表中實現(xiàn)流量控制，由此可根據(jù)網(wǎng)絡(luò)當(dāng)前數(shù)據(jù)傳輸?shù)膶嶋H情況有目的地和定量性進(jìn)行限速，提高了 ARP流量控制的靈活性。
上述系統(tǒng)實施例所述空閑節(jié)點為未寫入預(yù)設(shè)流量控制速率的節(jié)點，所述非空閑節(jié)點為已寫入預(yù)設(shè)流量控制速率的節(jié)點。所述限速鏈表包含的節(jié)點數(shù)可根據(jù)實際情況或經(jīng)驗進(jìn)行設(shè)置，但通常范圍為60至90個。
上述實施例的系統(tǒng)包括驅(qū)動確定單元，用于通過目標(biāo)字符串協(xié)商機(jī)制確定ARP NDIS協(xié)議驅(qū)動。通過該驅(qū)動確定單元能夠選擇與設(shè)備器相適應(yīng)的驅(qū)動程序，從而有利于網(wǎng)卡設(shè)備的正常工作。
上述實施例的系統(tǒng)包括初始化單元，用于在進(jìn)行查詢限速鏈表之前，初始化限速鏈表，具體包括創(chuàng)建一個多節(jié)點鏈表，將鏈表節(jié)點的流量控制速率值置零。
以上所述的本發(fā)明實施方式，并不構(gòu)成對本發(fā)明保護(hù)范圍的限定。任何在本發(fā)明的精神和原則之內(nèi)所作的修改、等同替換和改進(jìn)等，均應(yīng)包含在本發(fā)明的權(quán)利要求保護(hù)范圍之內(nèi)。
權(quán)利要求
1.一種ARP流量控制方法，其特征在于，該方法包括在設(shè)備器枚舉完成后創(chuàng)建與設(shè)備器對應(yīng)的限速規(guī)則，所述限速規(guī)則包含預(yù)設(shè)流量控制速率；查詢與設(shè)備器對應(yīng)的限速鏈表的空閑節(jié)點，將所述限速規(guī)則包含的流量控制速率寫入該空閑節(jié)點，所述限速鏈表包含有多個節(jié)點，每個節(jié)點用于記錄流量控制速率；獲取處理ARP數(shù)據(jù)包的處理時間間隔，用該處理時間間隔除以ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M ；從當(dāng)前節(jié)點開始順序查找N個非空閑節(jié)點，所述N與M的數(shù)值相等； 將N個非空閑節(jié)點對應(yīng)的流量控制速率進(jìn)行求和運(yùn)算，將求和運(yùn)算的結(jié)果與預(yù)設(shè)最大流量控制速率進(jìn)行比較，如果大于預(yù)設(shè)最大流量控制速率，則丟棄當(dāng)前ARP數(shù)據(jù)包。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述空閑節(jié)點為未寫入預(yù)設(shè)流量控制速率的節(jié)點，所述非空閑節(jié)點為已寫入預(yù)設(shè)流量控制速率的節(jié)點。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述限速鏈表包含的節(jié)點數(shù)范圍為60至 90個。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法包括在進(jìn)行設(shè)備器枚舉之前， 通過目標(biāo)字符串協(xié)商機(jī)制確定ARP NDIS協(xié)議驅(qū)動。
5.根據(jù)權(quán)利要求1至4中任何一項所述的方法，其特征在于，所述方法包括在進(jìn)行查詢限速鏈表之前，初始化限速鏈表，具體包括創(chuàng)建多節(jié)點鏈表，將鏈表節(jié)點的流量控制速率值置零。
6.一種ARP流量控制系統(tǒng)，其特征在于，該系統(tǒng)包括規(guī)則創(chuàng)建單元、速率寫入單元、間隔次數(shù)獲取單元、節(jié)點查找單元、求和單元和比較單元，其中所述規(guī)則創(chuàng)建單元，用于在設(shè)備器枚舉完成后創(chuàng)建與設(shè)備器對應(yīng)的限速規(guī)則，所述限速規(guī)則包含預(yù)設(shè)流量控制速率；所述速率寫入單元，用于在從與設(shè)備器對應(yīng)的限速鏈表中查詢到空閑節(jié)點后，將所述限速規(guī)則包含的流量控制速率寫入該空閑節(jié)點，所述限速鏈表包含有多個節(jié)點，每個節(jié)點用于記錄流量控制速率；所述間隔次數(shù)獲取單元，用于獲取處理ARP數(shù)據(jù)包的處理時間間隔，用該處理時間間隔除以ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M ；所述節(jié)點查找單元，用于從當(dāng)前節(jié)點開始順序查找N個非空閑節(jié)點，所述N與M的數(shù)值相等；所述求和單元，用于將查找到的N個非空閑節(jié)點對應(yīng)的流量控制速率進(jìn)行求和運(yùn)算； 所述比較單元，用于將求和運(yùn)算的結(jié)果與預(yù)設(shè)最大流量控制速率進(jìn)行比較，如果大于預(yù)設(shè)最大流量控制速率，則丟棄當(dāng)前ARP數(shù)據(jù)包。
7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述空閑節(jié)點為未寫入預(yù)設(shè)流量控制速率的節(jié)點，所述非空閑節(jié)點為已寫入預(yù)設(shè)流量控制速率的節(jié)點。
8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述限速鏈表包含的節(jié)點數(shù)范圍為60至 90個。
9.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述系統(tǒng)包括驅(qū)動確定單元，用于通過目標(biāo)字符串協(xié)商機(jī)制確定ARP NDIS協(xié)議驅(qū)動。
10.根據(jù)權(quán)利要求6至9中任何一項所述的系統(tǒng)，其特征在于，所述系統(tǒng)包括初始化單元，用于在進(jìn)行查詢限速鏈表之前，初始化限速鏈表，具體包括創(chuàng)建多節(jié)點鏈表，將鏈表節(jié)點的流量控制速率值置零。
全文摘要
本發(fā)明實施例提供了一種ARP流量控制方法。該方法包括在設(shè)備器枚舉完成后創(chuàng)建與設(shè)備器對應(yīng)的包含預(yù)設(shè)流量控制速率限速規(guī)則；查詢限速鏈表的空閑節(jié)點，將所述限速規(guī)則包含的流量控制速率寫入該空閑節(jié)點；獲取處理數(shù)據(jù)包的處理時間間隔后用其除以ARP數(shù)據(jù)包長度得到數(shù)據(jù)處理間隔次數(shù)M；從當(dāng)前節(jié)點開始順序查找與M相等的N個非空閑節(jié)點；將N個非空閑節(jié)點對應(yīng)的流量控制速率進(jìn)行求和，將求和結(jié)果與預(yù)設(shè)最大流量控制速率進(jìn)行比較，如果大于預(yù)設(shè)最大流量控制速率，則丟棄當(dāng)前ARP數(shù)據(jù)包。本發(fā)明實施例還提供了一種ARP流量控制系統(tǒng)。本發(fā)明實施例技術(shù)方案實現(xiàn)了對ARP流量的有效控制。
文檔編號H04L29/06GK102523224SQ20111043321
公開日2012年6月27日 申請日期2011年12月21日 優(yōu)先權(quán)日2011年12月21日
發(fā)明者葉技, 朱振洪, 潘勁松, 陳伯軍, 陳國軍, 黃永欽 申請人:余姚市供電局