-
公开(公告)号:CN103457953A
公开(公告)日:2013-12-18
申请号:CN201310410539.X
申请日:2013-09-11
Applicant: 重庆大学
IPC: H04L29/06
Abstract: 本发明公开了一种端口安全接入方式下防802.1X协议攻击的处理机制,属于数据通信领域。在端口安全接入方式下,原有的处理方式会导致攻击报文全部上传至网络设备控制平面,造成报文拥塞。本发明利用端口收发包模块检测接收到的攻击报文速率和报文类型,一旦满足设定条件就发送控制信息请求关闭MAC协议认证功能,能保证攻击报文匹配端口下的控制访问列表而不匹配系统中的控制访问列表,降低上传通道的阻塞概率,减轻网络设备CPU的处理负担。