一种基于虚拟网络设备伪造IP地址防攻击的方法

摘要

本发明提供了一种基于虚拟网络设备伪造IP地址防攻击的方法，涉及网络安全领域。本发明先创建网桥和TAP虚拟网络设备，并配置需要伪造的IP地址，并在TAP虚拟网络设备中对所有访问伪造IP地址的ARP请求数据进行捕获，捕获到，则回复伪造的ARP回复消息给攻击者，ARP数据包交互完成后通过创建TUN虚拟网络设备，将所有的IP数据包捕获，捕获后的攻击流量导向至蜜网系统，达到伪造IP地址后能正常产生数据交互且分析攻击行为与数据的目的。本发明通过使用TUN/TAP虚拟网络设备伪造主机IP，对实际主机进行保护，向攻击者发伪造的ARP回复消息，用于网络攻击分析，可扩展性高。