文献类型：期刊文章

作　　者：林宏刚[1] 陈麟[1] 王标[2] 吴彦伟[3]

机构地区：[1]成都信息工程学院网络工程系,四川成都610225 [2]国际关系学院信息科技系,北京100091 [3]四川石油管理局,四川成都610065

出　　处：《四川大学学报（工程科学版）》

基　　金：四川省科技攻关资助项目(04GG007-009)

年　　份：2008

卷　　号：40

期　　号：3

起止页码：143-149

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CAS、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI(收录号：20082611337515)、JST、MR、SCOPUS、ZGKJHX、ZMATH、核心刊

摘　　要：为了能有效对抗ARP攻击,提出一种采用主动检测技术的算法。在算法中,对主机发送和接收的ARP报文头信息进行一致性检测,丢弃ARP头信息不一致的ARP报文;根据接收的ARP报文信息构造特定数据包,采用主动检测方法对发送方实施身份认证,拒绝未通过认证的报文;依照先发送请求后接收应答规则验证ARP应答,拒绝无请求型应答。与其它ARP攻击解决方法相比较,该算法除了能更快速和准确检测出其它机器对本机的ARP攻击,还能阻止本机对其它机器进行ARP攻击,能更有效地防止ARP攻击。

关 键 词：ARP攻击 一致性检测  发送方身份验证  主动检测  

分 类 号：TP393.02]