交换式设备和网络的安全缺陷与改进措施

摘要：

详细讨论了ARP协议的安全缺陷,讨论了基于ARP改向的中间人攻击方式.工作于网络数据链路层的交换设备使得一个节点的主机不能窃听到其它节点主机之间的数据通信从而提高整个数据网络的安全保密性.但基于ARP改向的中间人攻击方式可使攻击者窃听到交换设备其它主机的数据,并且由于交换设备的存在,牺牲主机反而不能发现受到攻击.指出了采用静态MAC地址方法或采用第三层交换技术的安全改进措施可提高交换设备和网络的安全性.

关键词：交换机、安全:地址解析协议、以太网

所属期刊栏目：26

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：60-61,64