ARP协议安全漏洞和抵御分析.pdfVIP

2010年第19卷第3期 计算机系统应用 AR P协议的安全漏洞及抵御分析① 李 兢许 勇(桂林电子科技大学计算机与控制学院广西桂林541004) 摘要： 介绍了ARP协议的功能和工作原理基础上，分析了当前ARP协议所存在的安全漏洞。重点讨论了利 用ARP协议自身的安全缺陷进行网络攻击的多种实现方法以及这些攻击所带来的危害。最后根据实际 的管理，给出了一些有效的安全抵御措施和检测方法，并说明了这些方法的优点与缺点。 关键词：ARP协议；安全缺陷；防范措施；检测方法 ABrief of FlawsinARPProtocoland AnalysisSecurity ProtectingProject LI Jing．XUYong andControl of Electronic (Computer College，GuilinUniversity Technology，Guilin541004，China) onan tothe the Resolution Abstract：Based introductionfunctionsand of workingtheory ARP(AddressProtoc01)， this the ARP．The of formsand holesin ARP，the paperanalysessecurity vulnerability security attacking are discussed．Severalsolutionsfor and potentialdamagesextensively protection daffymanagements are and ofthese are detection measuresdetailed． disadvantage given，advantages method measures；detection Keyword：ARP；securityvulnerabilities；protection 1 ARP协议介绍 数据报交给目的主机，还要传到链路层变成MAC帧 Resolution ARP协议(AddressProtoc01)也就才能发送到实际的网络上。因此IP地址与MAC地址 C．Plummer在826 是地址解析协议，是由David 之间就必须存在一个映射表，而ARP协议就很好的解 internet标准(草案)提出，当时是为了美国数字设决了这些问题。 备公司、英特尔公司．施乐复印机公司等三个公司的 每一台安装有TCP／IP协议的计