摘要:文章介绍了ARP地址解析协议的含义和工作原理,分析了ARP协议存在的安全漏洞和ARP欺骗的种类及危害,同时小结了防范ARP欺骗的一般策略及其局限性。作者结合自己的实际工作经验,制定出一种将各种策略有机结合,全面防范局域网中ARP欺骗的方案,该方案主要包括网关防御,接入设备防御,客户端防御等方面,并经过实验验证了该文提出的全面安全防御策略的有效性。
关键词:ARP欺骗;ARP协议;MAC地址;IP地址:网络安全
中图分类号:TP393 文献标识码:A 文章编号:1009-3044(2010)23-6442-