《基于Dynamic ARP Inspection的静态MAC-IP绑定——一种ARP欺骗避免解决方案 The Static MAC-IP Binding Based on Dynamic ARP Inspection A Solution to Avoid ARP Spoofing》.pdfVIP

ARP ·93· 基于DynamicInspection的静态MAC—IP绑定——一种ARP欺骗避免解决方案 ARP MAC．IP绑定 基于DynamicInspection的静态 ——一种ARP欺骗避免解决方案 徐智勇1，吴自友1，蔡聪2，胡鹏1，全鹏1，邓冉1，胡鹏2 (1．湖北省烟草公司十堰市公司，湖北十堰442000；2．郧西县烟草专卖局，湖北十堰442600) 摘要：介绍了ARP协议和ARP欺骗原理，简要分析当前常见的ARP欺骗安全技术，详细介绍了基于 ARP Dynamic 果表明该方法能够非常精确地得到客观监测数据。 关键词：DAI；MAC；IP；ARP欺骗 中图分类号：TP393．08文献标识码：A 文章编号：1000—8829(2013)10—0093—05 TheStaticMAC-IP Basedon ARP Binding DynamicInspection ——ASolutiontoAvoidARP Spoofing xU Ranl，HU Zhi—yon91，WUZi-youl，CAICon92，HUPen91，QUANPen91，DENG Pen92 Tobacco of (1．Slliyan CompanyHubei，Shiyan442000，China； 2．Yunxi Tobacco 442600，China) County MonopolyAdministration，Shiyan ARP andthe ofARP aredescribed．ThecurrentARP secur- Abstract：The spoofing protocol principle spoofing is staticMAC·IP basedon ARP isintroduced itytechndogyanalyzedbriefly．The binding DynamicInspection indetail．The andthe resultsofthe are re— steps，configurationprocess application implementationgiven．The suhsshowthatthismethodCan data． accuratelyprovideobjectivemonitoring words：DAI；MAC；IP；ARP Key spoofing 随着信息科技技术的不断发展，计算机网络已成 其他计算机通信故障，严重的可能带来整个网络瘫痪。 为重要的信息传播工具，网络的畅通是保障正常办公 所以它是局域网安全的首要威胁¨J。 的基础，因此网络安全也成为人们关注的重点。 如何有效防范ARP欺骗攻击已成为确保网络畅 ARP欺骗自身具有隐蔽性，ARP欺骗工具¨。2o可 通的必要条件，是当前网络管理者所面临问题与挑战。