常见的TCPIP体系协议安全隐患和应对方法.docx

常见的TCP/IP 体系协议安全隐患和应对方法

〔ARP,DHCP,TCP,DNS〕

一、ARP

常见的ARP安全隐患和对应的预防方法1.ARP泛洪攻击

ARP泛洪攻击就是攻击者通过伪造大量源IP地址变化的ARP报文频繁向网络中发送，使得交换机端口在接收到这些恳求包后，频繁地处理这些ARP报文，占用大量的系统资源和设备CPU资源。这样一一来，使设备的ARP表溢出〔超出所能存储的容量范围〕，合法用户的ARP报文就不能生成有效的ARP表项，导致正常通信中断。另外，通过向设备发送大量目标IP地址不能解析的IP报文，使设备反复地对目标IP地址进展解析，导致CPU负荷过