计算机工程
計算機工程
계산궤공정
COMPUTER ENGINEERING
2008年
13期
133-135
,共3页
内网通信安全%ARP欺骗%中间人攻击%缓存超时
內網通信安全%ARP欺騙%中間人攻擊%緩存超時
내망통신안전%ARP기편%중간인공격%완존초시
探讨ARP协议工作机理,通过对内部网络通信危害较大的ARP欺骗技术的分析,提出一种交换网络环境下基于ARP缓存超时机制的中间人攻击行为检测方法,研究Windows操作系统中ARP缓存超时机制的设置,并给出检测实现的方法.实验表明,当主机收到ARP数据包,并更新自己的缓存项后,在该缓存项超时之前,不会再发出请求包,也就不会收到该项的应答包.如果ARP数据包统计情况与上述事实不符,则必定发生了ARP欺骗.
探討ARP協議工作機理,通過對內部網絡通信危害較大的ARP欺騙技術的分析,提齣一種交換網絡環境下基于ARP緩存超時機製的中間人攻擊行為檢測方法,研究Windows操作繫統中ARP緩存超時機製的設置,併給齣檢測實現的方法.實驗錶明,噹主機收到ARP數據包,併更新自己的緩存項後,在該緩存項超時之前,不會再髮齣請求包,也就不會收到該項的應答包.如果ARP數據包統計情況與上述事實不符,則必定髮生瞭ARP欺騙.
탐토ARP협의공작궤리,통과대내부망락통신위해교대적ARP기편기술적분석,제출일충교환망락배경하기우ARP완존초시궤제적중간인공격행위검측방법,연구Windows조작계통중ARP완존초시궤제적설치,병급출검측실현적방법.실험표명,당주궤수도ARP수거포,병경신자기적완존항후,재해완존항초시지전,불회재발출청구포,야취불회수도해항적응답포.여과ARP수거포통계정황여상술사실불부,칙필정발생료ARP기편.
