作者：王绍龙; 王剑; 冯超arp欺骗arp欺骗监测取证分析arp欺骗防御
摘要：由于ARP（Address Resolution Protocol,地址解析协议）协议是一个无状态的协议,并且对请求/应答信号的数据源缺少认证机制,任何客户端可以伪造恶意的ARP报文,毒化目标主机ARP缓存表。基于ARP欺骗的攻击危害性大,会导致网络传输效率降低、网络阻塞,甚至用户信息被窃取和隐私泄露。通过分析基于ARP欺骗的中间人攻击（MITM）、拒绝服务攻击（DoS）、MAC泛洪的实现原理和特点,提出ARP缓存检查、ARP包检测、流量分析等ARP欺骗攻击行为取证方法,和防御ARP欺骗的IP地址静态绑定、DHCP防护和DAI检测等方法。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
