企业局域网ARP攻击原理分析及防御措施.pdfVIP

学 术 . 技 术 企业局域网ARP攻击原理分析及防御措施 刘亚丽，邓高峰 ( 西安航天动力机械厂，陕西 西安 710025) 摘 要 ：ARP攻击是局域网安全中一种最为常见的攻击行为，也是一种难以防范的攻击行为，研究ARP协议对于网络安全具有 重要意义。首先介绍了 ARP 协议的攻击原理，然后列举了 ARP 协议的攻击方式，最后给出了几种针对攻击的防御措施，有效 抵御了ARP攻击，保障了企业局域网的安全、畅通。 关键词 ：ARP攻击；防御；网络安全 Discussion on ARP Attack Principle Analysis and Defensive Measure Of enterprise network LIU Ya li, DENG gaofeng (Xi’an Aerospacemotor Machine Factory, Xi’an, Shaanxi 710025,China) Abstract ：ARP attack is the most common attack behavior in local network security, but it is also difficult to defend against, so it has an important significance to research on ARP protocol. The paper firstly introduce the attack principle of ARP protocol, then enumerate the attack pattern of ARP protocol, at last the paper gives several defensive measures with respect to network attack, to defend ARP attack effectively, to ensure enterprise network safety and unblocked. Key words: ARP Attack；defend；network security 1 引言 件地址)，以便将IP数据报封装成以太网MAC帧 [2] 随着通信技术和网络技术的不断发展，人们的 发送，实现通过IP地址访问以太网的目的 。 工作和生活越来越依赖于计算机网络，同时网络安 例如：当主机 A 欲向本局域网上的某个主机 B 全问题也成了人们关注的焦点。ARP 攻击是局域 发送 IP 数据包时，就先在自己的 ARP 高速缓存 网的主要手段之一，可以用来监听特定主机的通信 中查看有无主机 B 的 IP 地址。如果有，就可查出 数据，甚至可以恶意破坏指定主机与外部的通信， 其对应的硬件地址，再把这个硬件地址写入 MAC 给网络安全运行带来巨大的隐患 [1] 。因此，如何防 帧，然后通过局域网把该 MAC 帧发往此硬件地址。 御企业局域网中存在的 ARP 攻击，是网络管理员 如果无，主机 A 会先保留待发送的 IP 数据包，然 面临的一个严峻挑战。 后在本局域网广播一个询问目的主机硬件地址的