一种基于报文过滤防御ARP欺骗的系统架构

作     者：陈晨 韩宪忠 王克俭 CHEN Chen;HAN Xian-zhong;WANG Ke-jian

作者机构：河北农业大学信息科学与技术学院河北保定071001 

出 版 物：《河北农业大学学报》 (Journal of Hebei Agricultural University)

年 卷 期：2009年第32卷第3期

页      码：125-129页

摘      要：本研究分析了ARP欺骗的基本原理及其常见的攻击方式;讨论了现有防御方法存在的局限性。在此基础上,提出了一种防御ARP欺骗的构想,并设计和开发了一套基于C/S模式的ARP防御系统软件。该系统以局域网内每台主机都有唯一的IP地址与MAC地址相对应为基础,通过在客户端对接收到的ARP报文进行ARP报文头信息检验和服务器端IP-MAC检验,过滤掉存在安全隐患的报文,来实现局域网内主机对ARP欺骗的防御,从而提高网络安全性。该系统适用于安全性较高的中小型局域网络。

主 题 词：ARP欺骗 TCP/IP C/S模式 报文过滤 网络安全 

学科分类：08[工学] 0805[工学-能源动力学] 080502[080502] 

D　O　I：10.3969/j.issn.1000-1573.2009.03.029

馆 藏 号：203687152...