文献类型：期刊文章

作　　者：邢金阁[1] 刘扬[2]

机构地区：[1]东北农业大学网络信息中心,哈尔滨150030 [2]哈尔滨工业大学(威海)计算机科学与技术学院,山东威海2642099

出　　处：《东北农业大学学报》

基　　金：黑龙江省科技厅项目(GC07A103)

年　　份：2012

卷　　号：43

期　　号：8

起止页码：74-77

语　　种：中文

收录情况：BDHX、BDHX2011、CAB、CAS、CSCD、CSCD_E2011_2012、IC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：局域网中攻击者利用ARP欺骗对网段内主机进行攻击,严重威胁着局域网的安全。本文通过对攻击者常使用的监听、截获和恶意攻击等ARP欺骗方法的分析,对基于ARP欺骗原理的匹配IP法、数据帧检测法、Echo时间法、ARP应答分析法和工具软件检测法等检测方法进行总结,提出制定ARP缓存更新策略、利用交换设备进行控制等多种防范ARP欺骗的策略,并提出了一种新的防范ARP欺骗算法,从而达到拒绝ARP欺骗、保护网络安全目的。

关 键 词：ARP欺骗 嗅探 监听 算法  MAC

分 类 号：TP311.1]