一种基于报文过滤防御ARP欺骗的系统架构

• 作者: 王克俭 陈晨 韩宪忠
• 来源期刊: 河北农业大学学报
• 关键词: ARP欺骗 TCP/IP C/S模式 报文过滤 网络安全
• 年，卷（期）: 2009,（3）
• 页码范围: 125-129
• 页数: 5页
• 分类号: TB393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1000-1573.2009.03.029

摘要

本研究分析了ARP欺骗的基本原理及其常见的攻击方式;讨论了现有防御方法存在的局限性.在此基础上,提出了一种防御ARP欺骗的构想,并设计和开发了一套基于C/S模式的ARP防御系统软件.该系统以局域网内每台主机都有唯一的IP地址与MAC地址相对应为基础,通过在客户端对接收到的ARP报文进行ARP报文头信息检验和服务器端IP-MAC检验,过滤掉存在安全隐患的报文,来实现局域网内主机对ARP欺骗的防御,从而提高网络安全性.该系统适用于安全性较高的中小型局域网络.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晨	河北农业大学信息科学与技术学院	25	79	5.0	7.0
2	韩宪忠	河北农业大学信息科学与技术学院	30	145	7.0	11.0
3	王克俭	河北农业大学信息科学与技术学院	42	288	10.0	16.0