园区网ARP欺骗攻击防御模式设计与实现

• 作者: 汪精明 王平水 赵晓峰
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 交换网络 ARP欺骗 网络攻击 网络防御
• 年，卷（期）: 2007,（7）
• 所属期刊栏目: 安全与防范
• 页码范围: 152-155
• 页数: 4页
• 分类号: TP393.08
• 字数: 3992字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2007.07.044

摘要

地址解析协议(ARP)工作于OSI参考模型第二层,在园区网VLAN中实现IP地址到网络接口硬件地址(MAC)的映射功能,攻击者利用ARP协议安全缺陷,在网关与主机(整个网段)之间实施ARP欺骗攻击,将会对VALN内主机产生巨大安全威胁.针对此类攻击设计与实现的网络防御模式,通过IP地址与接入层交换机端口绑定、定期在VLAN广播网关MAC地址等方法,可有效阻止该类攻击发生.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪精明	安徽财经大学网络中心	8	29	3.0	5.0
2	王平水	安徽财经大学网络中心	39	207	8.0	13.0
3	赵晓峰	安徽财经大学网络中心	16	52	4.0	7.0