一种主动检测和防范ARP攻击的算法研究

摘要：

为了能有效对抗ARP攻击,提出一种采用主动检测技术的算法.在算法中,对主机发送和接收的ARP报文头信息进行一致性检测,丢弃ARP头信息不一致的ARP报文;根据接收的ARP报文信息构造特定数据包,采用主动检测方法对发送方实施身份认证,拒绝未通过认证的报文;依照先发送请求后接收应答规则验证ARP应答,拒绝无请求型应答.与其它ARP攻击解决方法相比较,该算法除了能更快速和准确检测出其它机器对本机的ARP攻击,还能阻止本机对其它机器进行ARP攻击,能更有效地防止ARP攻击.

关键词：ARP攻击、一致性检测、发送方身份验证、主动检测

所属期刊栏目：40

分类号：TP393.02(计算技术、计算机技术)

资助基金：四川省科技攻关项目04GG007-009

在线出版日期：2008-07-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：143-149