地址解析协议欺骗检测方法及装置

摘要

本发明公开了一种ARP欺骗检测方法及装置，属于网络安全技术领域。所述方法包括：监听主机的网络层中接收到的ARP消息；检测ARP消息中的网络互连协议IP地址与目标网关的IP地址是否相同；目标网关为主机在局域网中连接的网关；检测ARP消息中的媒体访问控制MAC地址与内存中的MAC地址是否相同；内存中的MAC地址为历史接收并保存的目标网关的IP地址所对应的MAC地址；在ARP消息中的IP地址与目标网关的IP地址相同且ARP消息中的MAC地址与内存中的MAC地址不同时，确定目标网关存在ARP欺骗。解决了相关方案中需要读取ARP缓存表之后才能检测是否存在ARP欺骗，对ARP欺骗的检测不够实时，仍然会存在网络不安全的问题。