×

基于ARP缓存超时的中间人攻击检测方法

消耗积分:3 | 格式:rar | 大小:115 | 2009-04-18

郑成枝

分享资料个

探讨ARP协议工作机理，通过对内部网络通信危害较大的ARP欺骗技术的分析，提出一种交换网络环境下基于ARP缓存超时机制的中间人攻击行为检测方法，研究Windows操作系统中ARP缓存超时机制的设置，并给出检测实现的方法。实验表明，当主机收到ARP数据包，并更新自己的缓存项后，在该缓存项超时之前，不会再发出请求包，也就不会收到该项的应答包。如果ARP数据包统计情况与上述事实不符，则必定发生了ARP欺骗。
关键词：内网通信安全；ARP欺骗；中间人攻击；缓存超时
下载并关注上传者 低至0.43元/天 开通VIP 免费下载

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !