ARP协议欺骗攻击与防范策略研究.docVIP

ARP协议欺骗攻击与防范策略研究 　　摘要：该文通过对公共上网领域ARP攻击现象的分析，结合目前研究得出ARP的攻击原理，对诸如侦听、拒绝服务、挂载病毒等常用攻击手法进行深入剖析。通过对ARP数据帧格式进行展开分析，找出ARP协议漏洞的危害性，查明恶意攻击人员利用该漏洞进行ARP欺骗攻击的主要手段。最后，文章从ARP攻击的手段和常用防御措施进行分类研究，重点对MAC地址的集中管理、ARP数据包探测以及操作系统自身的防护安全加固角度进行严格细致的论述，并且对公众上网计算机环境中存在的、一些潜在的、可能被利用ARP协议攻击的漏洞进行了相关的分析，同时对整体安全防御构架进行了针对性的探索。 　　关键词：ARP协议；ARP攻击；防护措施 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2018）13-0041-03 　　1 绪论 　　随着网络安全意识的缺乏和相关管理措施的不到位，一些企业或者学校公共机房出现大量的ARP攻击。这种ARP攻击有时候会迅速蔓延，在拥有大批量的上网计算机的公共上网环境中，同一网段中往往拥有不同的使用人群，网络安全责任点比较分散，上网人员流动性相对比较大，在网络安全管理方面存在着很大的漏洞，从而为ARP攻击提供了滋生的空间和条件。 　　目前为止，针对ARP协议漏洞攻击，很多研究者已经进行了大量的攻击测试实验，同时给出了具有针对