随着互联网的普及,我们的生活、学习和工作与互联网的联系日益密切。在我们的现实生活中搭建了各种网络,这些网络需要用到DHCP协议进行地址分配。DHCP可以有效解决无线用户移动性以及IP地址资源不足等问题。但是DHCP协议最初设计时未考虑安全问题,很容易被非法用户或者非法服务器所攻击。于是我们提出了DHCP防攻击系统的概念。DHCP防攻击系统以Comware网络设备操作系统为平台。整个系统主要从服务器和中继代理两个方面来考虑防攻击。对于服务器而言主要是源MAC防攻击,风暴报文防攻击。对于中继代理而言主要是防饿死攻击、伪服务器防攻击以及伪续约报文防攻击。系统针对不同的攻击手段来提出相应的防范措施,能够有效应对各种非法用户的攻击以及非法服务器的攻击。通过产品驱动与Comware平台之间的协同来对DHCP协议报文进行合法性判断。对于非法报文能够成功拦截并建立防攻击表项,通过设置定时器对防攻击表项进行老化删除。同时考虑到网络设备处理底层大流量报文的性能问题,设备规格以及CPU的抗压能力也有相应的提高。该系统经过严格的系统测试和验收测试,最后将测试中发现的问题全部解决。它能够成功拦截各类非法的DHCP协议报文。它适用于各大企业网以及运营商的组网环境。它能够满足中国三大移动运营商对DHCP安全防范的要求,为DHCP协议的应用提供安全防护,并且具有广泛的应用前景和商业价值。