ARP攻击检测与定位方法研究

• 作者: 阮清强
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: ARP攻击 WinPcap 镜像端口
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 技术研究
• 页码范围: 66,72
• 分类号: TP393.04
• 字数: 2326字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2010.04.026

摘要

当前,局域网中频繁发生的ARP攻击活动令网络管理者防不胜防.文章探讨了ARP协议和攻击原理,针对ARP攻击数据包的特征,提出了一种基于交换机镜像端口的检测和定位方法并利用WinPcap开发包实现了该方法.在两种不同的局域网环境中对进行了测试,结果表明该方法能够检测到大多数AKP攻击并对攻击主机进行定位.具有一定的实用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	阮清强	重庆邮电大学通信与信息工程学院	3	19	3.0	3.0