ARP欺骗攻击的取证和防御方法

• 作者: 冯超 王剑 王绍龙
• 来源期刊: 网络安全技术与应用
• 关键词: ARP欺骗 ARP欺骗监测 取证分析 ARP欺骗防御
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 27-28
• 页数: 2页
• 字数: 1584字
• 语种: 中文

摘要

由于ARP(Address Resolution Protocol,地址解析协议)协议是一个无状态的协议,并且对请求/应答信号的数据源缺少认证机制,任何客户端可以伪造恶意的ARP报文,毒化目标主机ARP缓存表.基于ARP欺骗的攻击危害性大,会导致网络传输效率降低、网络阻塞,甚至用户信息被窃取和隐私泄露.通过分析基于ARP欺骗的中间人攻击(MITM)、拒绝服务攻击(DoS)、MAC泛洪的实现原理和特点,提出ARP缓存检查、ARP包检测、流量分析等ARP欺骗攻击行为取证方法,和防御ARP欺骗的IP地址静态绑定、DHCP防护和DAI检测等方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王剑	国防科学技术大学电子科学与工程学院	23	447	6.0	21.0
2	冯超	国防科学技术大学电子科学与工程学院	13	70	5.0	8.0
3	王绍龙	国防科学技术大学电子科学与工程学院	1	4	1.0	1.0