首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到20条相似文献,搜索用时 15 毫秒
1.
该文介绍了ARP地址解析协议的含义和工作原理,并根据ARP协议所存在的安全漏洞,给出了网段内和跨网段ARP欺骗的实现过程。最后,结合网络管理的实际工作,重点介绍了IP地址和MAC地址绑定、交换机端口和MAC地址绑定、VLAN隔离技术等几种能够有效防御ARP欺骗攻击的安全防范策略,并通过实验验证了该安全策略的有效性。  相似文献   

2.
本文从ARP协议功能入手,阐述AKP工作机制。通过分析AKP协议工作原理,讨论ARP协议从IP地址到物理地址解析过程中存在的安全隐患,给出同一网段和跨网段ARP欺骗过程。文章从用户端和网络设备端角度,提出了应对策略,包含IP地址和MAC地址绑定、交换机端口和MAC地址绑定、VLAN隔离等技术对ARP欺骗攻击的安全防范策略。  相似文献   

3.
校园网环境下ARP攻击及防范措施   总被引:2,自引:0,他引:2  
地址转换协议(ARP)如果被恶意利用,会对局域网产生严重威胁。本文介绍了ARP地址解析协议的含义和工作原理,并结合网络管理的实际工作.重点介绍了IP地址和MAC地址绑定、交换机端口和MAC地址绑定、VLAN隔离技术等几种能够有效防御ARP欺骗攻击的安全防范策略。  相似文献   

4.
本文介绍了ARP地址解析协议的工作原理,分析了ARP的安全漏洞,指出了ARP欺骗的种类和表现形式,提出了网关定位、双向绑定等针对ARP欺骗的多种检测和防范措施,这是解决局域网中ARP欺骗攻击的有效途径。  相似文献   

5.
地址解析协议(ARP)工作于OSI参考模型第二层,在园区网VLAN中实现IP地址到网络接口硬件地址(MAC)的映射功能,攻击者利用ARP协议安全缺陷,在网关与主机(整个网段)之间实施ARP欺骗攻击,将会对VALN内主机产生巨大安全威胁。针对此类攻击设计与实现的网络防御模式,通过IP地址与接入层交换机端口绑定、定期在VLAN广播网关MAC地址等方法,可有效阻止该类攻击发生。  相似文献   

6.
园区网ARP欺骗攻击防御模式设计与实现   总被引:5,自引:0,他引:5  
地址解析协议(ARP)工作于OSI参考模型第二层,在园区网VLAN中实现IP地址到网络接口硬件地址(MAC)的映射功能,攻击者利用ARP协议安全缺陷,在网关与主机(整个网段)之间实施ARP欺骗攻击,将会对VALN内主机产生巨大安全威胁。针对此类攻击设计与实现的网络防御模式,通过IP地址与接人层交换机端口绑定、定期在VLAN广播网关MAC地址等方法,可有效阻止该类攻击发生。  相似文献   

7.
ARP欺骗是专门针对以太网的网络欺骗行为。本文通过分析ARP协议的工作原理研究了ARP欺骗这一典型的欺骗攻击类型,讨论了ARP协议从IP地址到MAC地址解析过程中存在的安全隐患,并给出了防范ARP欺骗的若干对策和方法。  相似文献   

8.
分析了ARP协议所存在的安全漏洞,给出了网段内和跨网段ARP欺骗的实现过程,最后介绍了几种防御A-RP欺骗攻击的安全防范策略.  相似文献   

9.
ARP协议分析及ARP欺骗类病毒的防御   总被引:1,自引:0,他引:1  
目前,因为ARP欺骗而导致网络瘫痪的例子比较多,该类欺骗一般是通过伪造IP地址和MAC地址来实现的,面对这类攻击有些企业束手无策。为此本文详细介绍了ARP协议的原理以及各种欺骗形式与防御方法。  相似文献   

10.
ARP病毒原理分析   总被引:1,自引:0,他引:1  
ARP(Address Resolution Protocol)地址解析协议用于将计算机的网络IP地址转化为物理MAC地址。ARP病毒是一种地址欺骗的病毒,ARP病毒通过伪造IP地址和MAC地址实现ARP欺骗,进行ARP重定向和嗅探攻击,用伪造源MAC地址发送ARP响应包,网内PC机的ARP缓存表混乱,网络中产生大量的ARP通信量使网络阻塞。ARP攻击在现今的网络中频频出现,有效的防范ARP形式的网络攻击已成为确保网络畅通必要条件。本文对ARP病毒的攻击原理做了详细的探讨和分析。  相似文献   

11.
ARP(地址解析协议的英文缩写)欺骗是一种利用ARP协议的漏洞对局域网内主机的通信实施攻击的欺骗行为,本文对ARP协议的工作原理和安全漏洞进行了论述,通过分析ARP欺骗的方式,提出通过在客户端绑定网关和ARP服务器的真实MAC地址、设置ARP服务器和设置主机的ARP请求三个方面来抵御这种欺骗.  相似文献   

12.
ARP(Address Resolution Protocol)地址解析协议用于将计算机的网络IP地址转化为物理MAC地址.ARP病毒是一种地址欺骗的病毒,ARP病毒通过伪造IP地址和MAC地址实现ARP欺骗,进行ARP重定向和嗅探攻击,用伪造源MAC地址发送ARP响应包,网内PC机的ARP缓存表混乱,网络中产生大量的ARP通信量使网络阻塞.ARP攻击在现今的网络中频频出现,有效的防范ARP形式的网络攻击已成为确保网络畅通必要条件.本文对ARP病毒的攻击原理做了详细的探讨和分析.  相似文献   

13.
近年来,ARP欺骗已成为网络安全的首要威胁,ARP欺骗的相关研究已成为网络安全领域的热点课题。本文分析ARP协议的工作原理以及ARP欺骗原理,阐述ARP欺骗的主要类型:欺骗主机、欺骗网关和双向欺骗,并在此基础上,研究近几年来ARP欺骗主要的检测和防御方法,如IP与MAC地址匹配方法、SACT检测方法、改进或扩展ARP协议和S_UARP协议等,分析这些方法的工作原理及其优缺点。改进和完善ARP协议将成为ARP欺骗防御的发展趋势。  相似文献   

14.
冰河 《玩电脑》2004,(12):58-58
ARP协议是用来将IP地址解析为MAC地址的,ARP欺骗简单说来就是冒名顶替其他计算机的MAC地址,从而截获发送给其他计算机的数据信息。  相似文献   

15.
随着互联网的广泛应用,"ARP"欺骗类病毒随之肆虐,充斥我们网络的不同角落给我们的管理工作带来各种各样的问题.ARP(Address Resolution Protocol,地址解析协议)是一个位于TCP/IP协议栈中的低层协议,负责将某个IP地址解析成对应的MAC地址.一旦这个环节出错,我们就不能正常和目标主机进行通信,致使整个网络瘫痪.本文就ARP欺骗原理以及若干解决方法作了简单的阐述.  相似文献   

16.
随着计算机网络的普及,以校园网为基础的数字化校园建设也取得了飞速的发展。然而,随着网络应用的日渐广泛,网络病毒和攻击形式也日趋多样,校园网安全问题日益突出。长期以来,ARP病毒防治一直是网络管理人员研究和探讨的问题。该文介绍了ARP协议原理,在此基础上分析了ARP病毒的欺骗原理,从而提出了基于802.1x认证,通过对主机IP地址、MAC地址进行绑定来实现对ARP欺骗的防治。  相似文献   

17.
ARP病毒是一种伪造IP地址和MAC地址实现ARP欺骗,从而使网络瘫痪的一种病毒。从ARP协议入手,通过实例分析了ARP安全漏洞及病毒攻击原理,并阐述了ARP病毒欺骗的过程,总结出了一套检测方法,并整理出平时在校园网维护中对其有效防范的解决方案,从而提高校园网的安全性。  相似文献   

18.
ARP协议存在很多漏洞,ARP地址欺骗将会给局域网的安全带来很多威协。利用命令行法、工具软件法或Sniffer抓包嗅探法可定位ARP地址欺骗攻击者。使用静态的IP-MAC地址解析、ARP服务器或第三层交换技术等方法可防御ARP地址欺骗的攻击。  相似文献   

19.
ARP欺骗攻击及其防范   总被引:18,自引:0,他引:18  
邓清华  陈松乔 《微机发展》2004,14(8):126-128
网络欺骗攻击作为一种非常专业化的攻击手段,给网络安全管理者带来了严峻的考验。文中探讨了ARP欺骗这一典型的欺骗攻击类型。通过分析ARP协议的工作原理,讨论了ARP协议从IP地址到物理地址解析过程中存在的安全隐患,给出了同一网段和跨网段ARP欺骗的实现过程,并针对如何应对黑客实施此类攻击,提出了设置静态ARP表,利用ARPWATCH工具进行跟踪和传输加密的防范方法。结果证明,静态ARP表能忽略执行欺骗行为的ARP应答,ARP WATCH能有效追踪攻击者来源,传输加密能防止敏感信息泄漏,以上方法均能达到防范ARP欺骗攻击的目的。  相似文献   

20.
ARP协议存在很多漏洞,ARP地址欺骗将会给局域网的安全带来很多威胁。利用命令行法、工具软件法或Sniffer抓包嗅探法可定位ARP地址欺骗攻击者。使用静态的IP-MAC地址解析、ARP服务器或第三层交换技术等方法可防御ARP地址欺骗的攻击。  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号