针对ARP攻击的网络防御模式设计与实现

摘要：

利用数据链路层地址解析协议(ARP)可以进行IP冲突、ARP欺骗、ARP溢出等方式的网络攻击.因为ARP具有实现IP地址到网络接口硬件地址(MAC)的映射功能,所以利用此特性在数据链路层发动的攻击具有很强的隐蔽性.针对ARP攻击的网络防御模式通过跟踪网络主机ARP缓存的变化、统计ARP数据包、主动验证ARP数据包3种方法,可以有效地侦测ARP攻击,并提供了网络防御的方法.

关键词：ARP协议、网络攻击、侦测与防御

所属期刊栏目：31

分类号：TP393.02(计算技术、计算机技术)

资助基金：国家自然科学基金90104030;中科大青年基金BH1107

在线出版日期：2005-04-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：170-171