基于协议分析的ARP欺骗病毒源自动定位

摘要

针对目前校园网中ARP病毒频繁爆发且缺乏有效管理手段的现状,提出了一种结合端口镜像、协议分析和日志分析等技术,快速定位隔离网络中ARP欺骗病毒源的方法,在实际使用中取得了较好的效果。通过进一步改进算法,可提高病毒的判定准确性,并适用于其他病毒的判定。