动态双绑：一种ARP缓存污染解决方案

摘要：

ARP协议设计使之易受到ARP缓存污染的攻击。ARP缓存污染又衍生出中间人攻击等各种网络安全问题。现有的解决方案多种多样但各有优缺点。本文基于ARP缓存污染攻击规律，利用动态IP-MAC绑定算法配合交换机ARP检查功能，设计了1种适用于大型网络的、灵活易部署的ARP缓存污染解决方案。实验证明了解决方案的有效性。

关键词： 网络安全 动态双绑 IP-MAC绑定 ARP缓存污染 ARP协议

作者: 宋维佳 周昌令 崔健 尚群 张蓓

作者单位: 北京大学计算中心网络与软件安全保障教育部重点实验室,北京 100871

会议类型: 国内会议

会议名称: 中国教育和科研计算机网(CERNET)第十五届学术年会

会议地点: 青岛

会议语种:中文

页码: 134-138

在线出版日期: 2008-10-27（万方平台首次上网日期，不代表论文的发表时间）