一种防止以太网组播遭恶意攻击的方法

摘要

本发明公开了一种防止以太网组播遭恶意攻击的方法，包括步骤：1.由接收站点开始往数据源方向寻找三层以太网汇聚交换机；2.确定该交换机为最上层汇聚交换机；3.找出组播组网数据流的出端口；4.将所述出端口的属性设置成拒绝发生逆向路径转发入接口切换；5.确定所述属性的设置，以太网保护机制正式生效。与现有技术相比，本发明方法是在三层以太网组播中，采用将最上层的三层汇聚交换机的出端口的端口属性设置成拒绝发生RPF入接口切换，以阻止接收站点发送来的恶意攻击组播数据包，从而达到提高网络营运环境，及提高组播管理模块的抗攻击能力和应用能力。