基于ARP的访问控制系统的设计

为更好地管理大企业内网数以万计的终端[1](包括电脑、网络打印机、网络扫描仪等),并增强网络的安全性,需对终端进行访问控制,限制非授权接入。由于网络上终端的多样性,对于不带操作系统的终端无法使用3A[2]的认证方式,所以只能通过IP和MAC实现访问控制。目前国内外相关的技术有ACL[3]和策略路由[4]等,为更适用于企业,文章提出了基于ARP的访问控制系统的概念,并介绍其原理及设计思路。