ARP欺骗原理及抵御方案设计

ARP(地址解析协议的英文缩写)欺骗是一种利用ARP协议的漏洞对局域网内主机的通信实施攻击的欺骗行为,本文对ARP协议的工作原理和安全漏洞进行了论述,通过分析ARP欺骗的方式,提出通过在客户端绑定网关和ARP服务器的真实MAC地址、设置ARP服务器和设置主机的ARP请求三个方面来抵御这种欺骗。

ARP协议中安全性的研究

ARP协议在使用的过程中存在着盗用IP地址和恶意ARP等严重的安全问题。通过对ARP协议原理的分析,基于以太网,提出了使用ARP服务器来阻止恶意ARP的技术。经模拟运行,能够非常迅速地找出发送恶意ARP主机的IP地址并及时地恢复网络的正常运行。

通过抑制广播ARP防范ARP欺骗的一种方法

ARP欺骗用广播或单播方式伪造MAC地址欺骗主机。对广播欺骗,用ARP服务器嗅探欺骗并用ARP欺骗的方法更正被欺骗主机。对单播欺骗及随机性单播欺骗,单播ARP请求抑制广播ARP,既减少主机被欺骗的可能又减少网络中广播ARP。同时用伪造的广播ARP诱骗并发现欺骗者。该方法在园区网的应用中取得较好效果。

电视台办公局域网优化改造

本文介绍电视台办公局域网改造后可以实现的功能,以及改造后的办公局域网所设置的安全防护措施。