一种宽带接入设备的用户安全防护方法

1、一种宽带接入设备的用户安全防护方法，包括如下步骤：
步骤A，在数字用户线接入复用器上对动态主机配置协议报文进行侦听，
步骤B，通过对IP报文来源的监测，实现对用户报文的通过进行限制和过滤。
2、根据权利要求1所述的一种宽带接入设备的用户安全防护方法，其特征在于，所述步 骤A具体为：
步骤A1，开启全局或永久性虚电路通道端口的动态主机配置协议报文侦听功能使能开关；
步骤A2，设置提取动态主机配置协议报文的过滤器；
步骤A3，所述过滤器在同一个端口提取动态主机配置协议报文后，中断服务程序判断报 文类型，并作相应处理。
3、根据权利要求2所述的一种宽带接入设备的用户安全防护方法，其特征在于，所述步 骤A3具体为：
步骤A31，如果是上行的动态主机配置协议请求报文，向绑定数据库的空闲记录项中添 加一条记录，将用户主机MAC地址和PVC号填入对应字段，状态字段为未启用；
步骤A32，如果是下行的动态主机配置协议分配应答报文，更新绑定数据库对应记录项 中的用户主机IP地址字段，同时将状态字段设为启用；
步骤A33，如果是上行的动态主机配置协议释放报文或者下行的拒绝分配报文，在绑定 数据库中，找到对应记录项，删除该记录项，并把状态字段设为未启用。
4、根据权利要求1或3所述的一种宽带接入设备的用户安全防护方法，其特征在于，所 述步骤B具体为：
步骤B1，开启全局或永久性虚电路通道端口的IP报文来源监测功能使能开关；
步骤B2，所述永久性虚电路通道端口设置动态主机配置协议报文过滤器、非动态主机配 置协议报文过滤器和匹配过滤器；
步骤B3，所述动态主机配置协议报文过滤器捕获到下行的动态主机配置协议分配应答报 文；
步骤B4，在所述永久性虚电路通道端口解除非动态主机配置协议报文过滤器；
步骤B5，启用匹配过滤器，以被捕获报文中的IP+MAC+PVC为关键字字段在所述绑定数 据库中查询，如果有与所述关键字字段匹配的记录项，则转发该报文；否则，丢弃该报文；
步骤B6，当所述动态主机配置协议报文过滤器捕获到上行的动态主机配置协议释放报文 或者下行的拒绝分配报文，在所述绑定数据库中删除与其对应的相关记录项；
步骤B7，所述永久性虚电路通道端口解除匹配过滤器，重新绑定非动态主机配置协议报 文过滤器。

暂无