基于旁路监控ARP攻击对抗方案.pdfVIP

No．9A 第37卷第9A期 计算机科学 V01．37 Science 2010 2010年9月 Computer Sep 基于旁路监控的ARP攻击对抗方案 彭玮琳1 张广庆2刘炳兴2 (北方工业大学信息工程学院 北京100144)1(北方工业大学计算机及网络管理中心 北京100144)2 摘要详尽分析了ARP协议的缺陷及主要攻击模式，并且介绍了目前在交换LAN中常用的对抗ARP攻击的方 案，然后提出了一种基于旁路监控的方案。该方案通过监控所有ARP数据包建立整个网络的IP-MAC对应表，当 发生—U强攻击时，监控系统发送ICMP请求回显报文，寻找正确主机，再利用交换机地址表定位攻击者所在端口 号。 关键词ARP攻击，旁路监控，交换LA