ARP协议欺骗攻击与防范策略研究

该文通过对公共上网领域ARP攻击现象的分析,结合目前研究得出ARP的攻击原理,对诸如侦听、拒绝服务、挂载病毒等常用攻击手法进行深入剖析。通过对ARP数据帧格式进行展开分析,找出ARP协议漏洞的危害性,查明恶意攻击人员利用该漏洞进行ARP欺骗攻击的主要手段。最后,文章从ARP攻击的手段和常用防御措施进行分类研究,重点对MAC地址的集中管理、ARP数据包探测以及操作系统自身的防护安全加固角度进行严格细致的论述,并且对公众上网计算机环境中存在的、一些潜在的、可能被利用ARP协议攻击的漏洞进行了相关的分析,同时对整体安全防御构架进行了针对性的探索。