浅谈如何防治ARP病毒

• 来源期刊: 知识经济
• 学科: 工学
• 关键词: 响应包 病毒 路由器 用户 木马程序 攻击者 局域网 主机 网关 地址
• 年，卷（期）: 2007,（10）
• 页码范围: 126
• 页数: 1页
• 分类号: TP309.5
• 语种: 中文

摘要

近期,出现一种新的"ARP欺骗"木马病毒在互联网上迅速扩散,主要表现为用户频繁断网、IE浏览器频繁出错以及一些常用软件出现故障等问题.Arp病毒在局域网中感染较多,清理和防范都比较困难,给不少的网络管理员造成了很多的困扰.一、ARP Spoofing攻击原理分析在局域网中,通过ARP协议来完成IP地址转换为第二层物理地址(即MAC地址)的.ARP协议对网络安全具有重要的意义.通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞或者实现"man in the middle"进行ARP重定向和嗅探攻击.