电力企业信息内网中ARP协议攻击及防护措施

ARP Protocol Attack and Protection Measures in Information Network of Power Enterprise

终端电脑网络可靠率是实现电力企业信息化支撑的关键指标,但经常会有许多乡镇供电所及变电站反应个别电脑不能上网,有时甚至是某一网段不能上网,严重影响了终端电脑网络可靠率指标。通过查询其接入交换机日志发现,网络中存在大量的地址解析协议(ARP,Address Resolution Protocol)数据包。ARP协议是一个位于TCP/IP协议栈中的底层协议,负责将某个IP地址解析成对应的MAC地址,实现了IP地址到网络接口硬件地址MAC的映射,属于OSI网络模型中的数据链路层。