基于ARP缓存超时的中间人攻击检测方法

• 作者: 刘旭 吴灏 郭卫兴
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 内网通信安全 ARP欺骗 中间人攻击 缓存超时
• 年，卷（期）: 2008,（13）
• 所属期刊栏目: 安全技术
• 页码范围: 133-135
• 页数: 3页
• 分类号: TP393
• 字数: 4855字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.13.048

摘要

探讨ARP协议工作机理,通过对内部网络通信危害较大的ARP欺骗技术的分析,提出一种交换网络环境下基于ARP缓存超时机制的中间人攻击行为检测方法,研究Windows操作系统中ARP缓存超时机制的设置,并给出检测实现的方法.实验表明,当主机收到ARP数据包,并更新自己的缓存项后,在该缓存项超时之前,不会再发出请求包,也就不会收到该项的应答包.如果ARP数据包统计情况与上述事实不符,则必定发生了ARP欺骗.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴灏	解放军信息工程大学信息工程学院	33	201	9.0	11.0
2	郭卫兴	解放军信息工程大学信息工程学院	2	18	2.0	2.0
3	刘旭	解放军信息工程大学信息工程学院	4	26	3.0	4.0