局域网中ARP攻击检测与防御方法.pdfVIP

中孱新通信 ll 阁 万绪江 万 朔 班显秀 袁 健 (1．辽宁省人工影响天气办公室 沈阳110016) (2．沈阳建筑大学 沈阳 110168) 摘 要 鉴于 目前网络边界安全防护已经不能有效地保障网络的安全，网络边界安全与局域网安全立体防控显得 十分重要。针对企事业局域网和校园局域网中频繁发生的ARP欺骗的基本原理进行介绍，分析了网络阻塞的根源 就是通过伪造 lP地址和MAC地址实现ARP欺骗在网络中产生了大量的ARP通信数据。系统地阐述了ARP攻击 的原理、定位、防御办法。从 IP与MAC绑定等多方面提出几点防御ARP攻击的方法，加强了安全防范措施 ，最终达 到局域网安全运行 目的。 关键词 网络攻击 安全策略 攻击检测 防御方法 应急恢复 益普及，网络安全也成为人们关注的重点。本单位也 1 引言 常出现雷达主机与采集计算机连接不上或运行速度 随着计算机网络的不断发展，网络信息化的 日 缓慢等现象。各省市相关部门都加大了人力、物力、 [3]中国新闻网．http：／w／ww．chinanews．corn．cn／it／itxw／news／2009／03—06／1590595．shtml [4]2007年中国城市经济排名GDP．http：／w／ww．gusu．orgp／ost／GDP．html [5]WuMX，ZhangL，XingQD，DaiL，DuHM．AStudyforunderstandingE—commerceadoptioninChina’SserviceSMEsfrom Webusabilityperspective．InternationalSymposiumonInformationSystem＆Management．2007，(7)：25-28 ResearchonApplicationLevelofe-CommerceofCommunicationServiceEnterprisesof JiangsuProvince DaiLi (NanjingCollegeofInformationTechnoligy，Nanjing210046，China) Abstract Thisresearchselects409communicationandcomputerinformationserviceenterprisesinNanjing，andfindsthat： suportingoftopmandgementandmiddlemanagementisoneof thekeysofe—Commerce．Thispapermakesrecommendationsfor funherresearch． Keywords e-Commerce，communicationserviceenteprrises，Webusability，enteprrisemanagement (收稿 日期：2009年 12月 1日) 43 中国新通信 2009．12 CH INA N EW TELEC O M M UN ICATIoN S 财力的投入和研究力度，目的就是把网络风险降到 3．1．1 局域 网设备拓扑结构和安全性能 最小和损失降到最低。网络安全通常人们更多地关 对于局域网。网络设备一般由核心交换机、汇聚