基于SNMP的校园网ARP攻击检测方法研究

• 作者: 朱惠明 田生伟 禹龙 高峰
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: ARP协议 ARP攻击 SNMP协议 校园网
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 基金项目论文
• 页码范围: 120-122
• 分类号: TP393.18
• 字数: 3801字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2011.05.036

摘要

防范地址解析协议ARP(Address Resolution Protocol)欺骗攻击的难点是:攻击源可以隐藏在网段内任何一个主机中,即使发现了攻击的存在,也难以迅速定位攻击源.结合校园网络的特点,提出了一种新的ARP攻击检测方案:检测服务器通过SNMP 协议定期读取核心交换机的ARP、VLAN等信息和接入交换机的MAC-PORT信息,利用综合检测算法,及时发现攻击现象,迅速定位攻击源,并根据网络实际情况采用不同的技术措施进行处理.实践证明,该方法能够有效保障校园网络安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	禹龙	新疆大学现代教育技术中心	82	301	9.0	13.0
2	田生伟	新疆大学信息科学与工程学院	101	343	9.0	13.0
3	高峰	新疆大学现代教育技术中心	3	2	1.0	1.0
4	朱惠明		1	1	1.0	1.0