针对ARP攻击的网络防御模式设计与实现  

Design and Implementation of Defense System for ARP Attack

作　　者：李海鹰[1] 程灏[1] 吕志强[1] 庄镇泉[1] 

机构地区：[1]中国科技大学电子科学与技术系,合肥230026

出　　处：《计算机工程》2005年第5期170-171,共2页Computer Engineering

基　　金：国家自然科学基金重点项目(90104030);中科大青年基金资助项目(BH1107)

摘　　要：利用数据链路层地址解析协议(ARP)可以进行IP冲突、ARP欺骗、ARP溢出等方式的网络攻击。因为ARP具有实现IP地址到网络接口硬件地址(MAC)的映射功能,所以利用此特性在数据链路层发动的攻击具有很强的隐蔽性。针对ARP攻击的网络防御模式通过跟踪网络主机ARP缓存的变化、统计ARP数据包、主动验证ARP数据包3种方法,可以有效地侦测ARP攻击,并提供了网络防御的方法。Via address resolution protocol in data link layer, hackers can launch various attacks, such as IP conflict attack, ARP deceive attack and ARP overflow attack. Because ARP implements the mapping between IP and MAC, malicious attacks based on ARP are difficult to detect. The defense system can effectively detect ARP attacks using tracing network ARP buffers, counting ARP packets and actively examining ARP packets.

关 键 词：ARP协议 网络攻击 侦测与防御 

分 类 号：TP393.02[自动化与计算机技术—计算机应用技术]