基于ARP欺骗的中间人攻击与防范技术研究

吴 涛, 唐 宾徽
四川大学锦城学院 计算机与软件学院

摘要

ARP欺骗的中间人攻击是近些年来出现的一种较为常见的网络攻击方式，ARP欺骗攻击也是一种常见的内网攻击方式，在广泛的计算机网络安全问题中备受瞩目。而传统的网络安全防御技术已经不适用于ARP的欺骗攻击。随着网络安全系统中的配置和功能不断完善，难免会存在一些技术故障和系统漏洞问题。对此，如何有效的解决ARP的欺骗攻击是当下急需研究的问题。ARP欺骗攻击已经成为网络安全领域研究的热点问题，为了保证计算网络安全系统通信安全和数据安全，本文在分析ARP基本原理的基础上，利用一些工具实现了ARP欺骗与中间人攻击（man-in-the-middle attack）的一个过程。并提出ARP欺骗在被攻击的过程中提出相应的防范措施。

关键词

ARP欺骗；中间人攻击；网络安全

参考

[1] 马钺, 杨旭. 基于ARP 协议的网络攻防技术实 践[J].数码世界.2018(1):323-325.

[2] 辛志东, 李祥和, 冉晓旻, 等. 局域网中的ARP 重定向攻击及防御措施[J]. 微计算机信息 (管控 一体化),2005, 21(8-3):10-12。

[3]Erik Forsberg. Man in the Middle-at-tack against Microsoft Terminal Services 2003.

[4] 潘家富.ARP 攻击的原理分析及防范对策研究 [J].软件工程，2019.

[5] 任侠, 吕述望.ARP 协议欺骗原理分析与防御 方法[J].计算机工程,2003,29