基于Snort的ARP欺骗检测及预防  

The Detecting and Preventing ARP Spoofing Based on Snort

作　　者：侯向宁[1] 高岭[2] 

机构地区：[1]成都理工大学工程技术学院,四川乐山614007 [2]西北大学信息科学与技术学院,西安710127

出　　处：《北京联合大学学报》2010年第2期10-13,共4页Journal of Beijing Union University

基　　金：国家科技支撑计划项目(2007BAH08B01);陕西省自然科学基金项目(2005f36)资助

摘　　要：Snort是一个功能强大的轻量级的NIDS,它能够检测各种不同的攻击方式,并对攻击进行实时警报。然而,Snort对ARP欺骗的检测存在着明显的缺陷,此外,它对ARP欺骗的防御也无能为力。通过扩展Snort预处理插件,增加ARP检测模块,从而实现了对ARP欺骗的预防与检测。Snort is one of a light weight,powerful NIDS.It can detect many different attack behaviors,and then give a real-time alarm.However,Snort has a clear defect in ARP spoofing detection,and its prevention against ARP spoofing is powerless.By expanding preprocessor plug-ins and adding an ARP detection module,the detection and defense of the ARP spoofing is achieved.

关 键 词：ARP欺骗 SNORT NIDS 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]