甘肃科技
甘肅科技
감숙과기
GANSU SCIENCE AND TECHNOLOGY
2014年
5期
8-9,7
,共3页
局域网%ARP欺骗攻击%MAC/IP%免疫网络
跼域網%ARP欺騙攻擊%MAC/IP%免疫網絡
국역망%ARP기편공격%MAC/IP%면역망락
主要针对局域网的ARP欺骗攻击原理进行了浅析,认为,ARP欺骗攻击是通过篡改局域网目标用户映射到路由器上的MAC地址,从而达到欺骗和攻击目标用户的目的,同时经过对“双绑”措施、VLAN和交换机端口绑定、PPPoE认证、ARP防护软件、免疫网络等防护措施进行了比较分析,得出建设免疫局域网才是有效解决局域网ARP欺骗攻击的根本办法.
主要針對跼域網的ARP欺騙攻擊原理進行瞭淺析,認為,ARP欺騙攻擊是通過篡改跼域網目標用戶映射到路由器上的MAC地阯,從而達到欺騙和攻擊目標用戶的目的,同時經過對“雙綁”措施、VLAN和交換機耑口綁定、PPPoE認證、ARP防護軟件、免疫網絡等防護措施進行瞭比較分析,得齣建設免疫跼域網纔是有效解決跼域網ARP欺騙攻擊的根本辦法.
주요침대국역망적ARP기편공격원리진행료천석,인위,ARP기편공격시통과찬개국역망목표용호영사도로유기상적MAC지지,종이체도기편화공격목표용호적목적,동시경과대“쌍방”조시、VLAN화교환궤단구방정、PPPoE인증、ARP방호연건、면역망락등방호조시진행료비교분석,득출건설면역국역망재시유효해결국역망ARP기편공격적근본판법.