ARP攻击检测与定位方法研究 |
| |
作者姓名: | 阮清强 |
| |
作者单位: | 重庆邮电大学通信与信息工程学院,重庆,400065 |
| |
摘 要: | 当前,局域网中频繁发生的ARP攻击活动令网络管理者防不胜防。文章探讨了ARP协议和攻击原理,针对ARP攻击数据包的特征,提出了一种基于交换机镜像端口的检测和定位方法并利用WinPcap开发包实现了该方法。在两种不同的局域网环境中对进行了测试,结果表明该方法能够检测到大多数ARP攻击并对攻击主机进行定位,具有一定的实用价值。
|
关 键 词: | ARP攻击 WinPcap 镜像端口 |
本文献已被 维普 万方数据 等数据库收录! |
|