摘要：arp协议欺骗作为一种交换式局域网中获取数据信息的方法,当用作攻击手段时,给网络安全带来了严重威胁。本文通过分析arp协议的漏洞及arp欺骗的原理,设计并实现了一种基于IP地址和物理地址标准对应库的arp欺骗检测方法,达到了及时有效地检测出网络中存在的arp欺骗报文的目的,实测表明效果良好,具有实用价值。

摘要：由于arp协议在设计时存在的安全漏洞,如何解决arp漏洞是内网安全研究的重要课题之一.文中在详细分析arp欺骗技术的基础上,设计和实现了一种交换网arp欺骗快速自动检测系统,对arp欺骗及时警报并快速定位欺骗源IP地址,不仅可维护本机安全,还可扩大到交换网范围内检测整个网络.

摘要：在基本arp欺骗技术的基础上,提出了5个欺骗策略以高效地实现全网主机数据截获,提出了5个数据分析策略以实现口令扫描和安全性分析,提出了3个自适应的扫描速度调节策略以避免扫描动作给网络运行效率造成影响。在上述技术基础上,实现了一个基于arp欺骗的全网口令安全扫描系统。系统能够较为有效地发现网内用户使用电子邮件等应用服务时明文传输口令或者使用弱口令的风险,从而达到了保障信息安全的目的。

摘要：网络信息的检测与控制是网络管理的基本职责,限制客户端对非法网站访问是网络管理的重要任务。通过分析arp欺骗的原理,利用arp欺骗的方法对局域网内信息进行监听,分析DNS查询数据报内容,在arp欺骗的基础上结合DNS欺骗对非法访问进行重定向技术进行了研究,并提出了相应的算法,减少了客户端对非法网站访问,实现了自动网络监控的功能。

摘要：传统的数据嗅探方法不能在交换式局域网环境下实现。在分析了局域网的共享环境和交换环境各自特点后,基于地址解析协议arp的工作原理,提出一种利用arp欺骗实现中间人攻击,从而实现交换环境数据嗅探的方法。利用WinPcap驱动实现的嗅探软件降低了对操作系统版本的依赖程度,整个过程包括了arp欺骗和欺骗后的恢复,以及数据嗅探和数据转发功能。实验表明利用arp欺骗所实现的数据嗅探完全能够在交换式的局域网中工作,并且不会中断被攻击主机之间的正常通信。

摘要：本研究分析了arp欺骗的基本原理及其常见的攻击方式;讨论了现有防御方法存在的局限性。在此基础上,提出了一种防御arp欺骗的构想,并设计和开发了一套基于C/S模式的arp防御系统软件。该系统以局域网内每台主机都有唯一的IP地址与MAC地址相对应为基础,通过在客户端对接收到的arp报文进行arp报文头信息检验和服务器端IP-MAC检验,过滤掉存在安全隐患的报文,来实现局域网内主机对arp欺骗的防御,从而提高网络安全性。该系统适用于安全性较高的中小型局域网络。

摘要：由于arp协议设计缺陷,使用户在上网时存在arp欺骗的安全问题。本文介绍了arp协议,对arp欺骗所使用的网络协议和arp欺骗的原理进行分析,提出了arp欺骗的检测手段和防范方法。

摘要：arp是计算机网络课程中的一个重要内容。亲自设计并验证arp欺骗有利于学生深入认识arp。采用GNS3模拟器、Wireshark及科来网络分析系统,构建了一个arp欺骗原理教学实验平台,探讨了平台的构建与使用方法。该平台搭建便利、安全可靠。

摘要：arp协议欺骗作为一种交换式局域网中获取数据信息的方法,当用作攻击手段时,给网络安全带来了严重威胁。通过分析arp协议的原理及arp欺骗的原理,设计了防御arp病毒的方法。

摘要：网络嗅探技术作为解决网络安全问题的技术之一,对于网络故障判断和网络信息化管理具有重大意义。传统的共享式网络嗅探有很大的局限性,无法在交换式网络下实施嗅探操作。通过分析网络嗅探、arp协议和数据包捕获等相关技术,结合交换式局域网的拓扑结构,提出一种采用arp欺骗技术对用户数据进行监听的方法;利用其设计开发了一套局域网嗅探系统,使被嗅探主机本该发送给网关的数据包流经嗅探主机。功能和性能测试验证了其实用性和有效性。