细数局域网中ARP攻击类型

陈来传

（1.福建师范大学福清校区 计算机科学与技术系，福建 福清 350300；2.厦门安捷物联网络科技有限公司，福建 厦门 361000）

细数局域网中ARP攻击类型

陈来传1,2

（1.福建师范大学福清校区 计算机科学与技术系，福建 福清 350300；2.厦门安捷物联网络科技有限公司，福建 厦门 361000）

ARP协议是工作于数据链路层的协议，由于其本身的缺陷，造成了局域网ARP攻击的频发，并且攻击的手段和类型日益增加.本文在ARP协议原理的基础上，分析了几种比较典型的基于ARP协议的攻击类型，并提出了相应的防范策略.

ARP协议；攻击类型；防范策略

随着局域网技术的不断发展和成熟，许多企业、学校、政府机关都建立了自己的局域网络，在享受着资源共享、数据通讯所带来的便捷的同时也带来了安全问题.由于局域网最初的设计前提是网络中的每一个用户都是安全的，可信任的，这就给网络安全埋下了隐患，随着局域网的应用日益广泛，网络中的用户也越来越多，其中不乏一些黑客和攻击者.相对于由外网发起的攻击，由他们发起的攻击更加隐蔽，更加难以预防.ARP攻击大多数时候就是由局域网内的用户发起的，发作时会影响正常的网络使用，严重时甚至会使整个局域网络瘫痪，影响正常的办公，造成巨大的经济损失.

1 ARP协议简介

ARP全称Address Resolution Protocol，地址解析协议，其作用是提供IP地址到MAC地址的转换，即在主机发送帧之前，将目标地址的IP地址转换为目标MAC地址，查询出目标设备的MAC地址.局域网中，IP地址是每……