基于Linux的ARP检测与防御系统

摘要

ARP协议,即地址解析协议,由于协议存在的漏洞导致ARP欺骗几乎无法避免.为探讨如何解决这一问题,通过理论研究和实证,论文从主动和被动两个模块提出了ARP检测与防御的方法.主要思路是利用基于Linux的开源路由器系统OpenWRT定制路由器,对网络流量进行监测,一旦主机网络流量达到一定阈值时,通过对其进行检查来判断源主机是否遭受ARP欺骗,以维护局域网的安全运行.