一种基于DAG区块链的防ARP欺骗攻击方法及平台端

摘要

本发明公开了一种基于DAG区块链的防ARP欺骗攻击方法及平台端，接收主机节点发送的每一次广播数据包，从DAG区块链中获取主机节点上至少两个数据单元，对所获取的所有数据单元和广播数据包进行IP‑MAC地址对是否相等的验证，若验证通过，则对广播数据包内的IP‑MAC地址对进行权重值加一；接收源主机节点所发送的包括目标主机节点的IP地址的MAC地址请求包，根据目标主机节点的IP地址从地址权重表上获取权重值最高的IP‑MAC地址对中的MAC地址，并将其返回至源主机节点，源主机节点与目标主机节点为同一局域网内的主机节点。本发明有效排除ARP欺骗数据包中的虚假MAC地址，从而达到防御ARP欺骗的效果。