ARP欺骗的监测与防范技术综述.pdf

第26卷第l期 计算机应用研究 V01．26No．1 2009年1月 Researchof Jall．2009 Applica“on CI，mputers ARP欺骗的监测与防范技术综述 秦丰林1，段海新2，郭汝廷1 (1．山东大学网络中心，济南250100；2．清华大学网络工程研究中心，北京lo0084) 摘要：目前已经提出许多针对ARP欺骗的安全技术，根据所起作用的不同，将其分为ARP欺骗监测、ARP欺 骗防御和改进ARP协议的ARP欺骗避免技术。主要对这些技术进行分析和总结，比较其优缺，董，并提出研究改 进ARP协议需要综合考虑的因素。 关键词：ARP协议；ARP欺骗；ARP欺骗监测；ARP欺骗防御；ARP欺骗避免 中图分类号：TP309 文献标志码：A 文章编号：100l-3695(2009)01—0030一04 ARP Overviewof detectionand sp006ng preventiontechniques Hai—xin2，GU0 QINFbng-1inl，DuAN Ru·tin91 (1．^协埘D小Ce，蹴r，Sk柑D蟛‰觇付妙，止№n 250100，吼i№；2。№￡啪吨E嚼∞硎喈月e跏融Ce栅，乃i，l咖∽(胁卯瑶砂，＆驴喀 100084。劬fM) to schemeshaVebeen to ARP whichcanbeclassifiedintothree Abstract： now，m卸y pmtectagainst Up pmposed spoofing a8 and totheirf．unctions．Thissumn面zedand detecting，pI．eventingaVoidingtechniquesaccording paper analyzed categories of their and s帆efactor8 to eachthe8e thathavebeconsideredin schemes，iden￡medadVantagesweaknesses，presented impm- ARP ving protoc01． ARP avoidance wor‘ls： sp00矗ng；ARPdetection；ARP Key pmtocol；ARP spoofing spoofingpreVention；ARP8poofing 请求。 ARP欺骗具有隐蔽性、随机性的特点，在Intemet上随处 o使ARP欺骗更加普遍。攻击者可 表1缺省ARP超时时间 可下载的ARP欺骗工具¨．2 以利用ARP欺骗进行拒绝服务攻击(DOS)或中间人攻击，造操作系统 ARP超时时『HJ／“n操作系统 ARP超时时问／lIIin