一种防御ARP欺骗和网络扫描的局域网安全防护系统及方法

摘要

本发明提出一种防御ARP欺骗和网络扫描的局域网安全防护系统及方法，其基本技术思想是，首先在局域网内部主机获取IP地址的DHCP交互阶段，修改DHCP服务器分配给主机的IP地址和默认网关IP，使每台主机获得的IP地址独占一个网段，杜绝同网段主机之间的ARP欺骗；其次，在每台主机IP所在的网段内随机生成多个不存在的伪装主机，这些伪装主机会产生虚假流量迷惑攻击者，可以对攻击者的扫描行为进行攻击诱捕和虚假响应，攻击者对局域网进行主动扫描时，会以极大的概率触碰到这些虚假主机，虚假主机可用于对攻击者的扫描行为进行实时预警和阻断；再次，当主机DHCP租约到期续约时，动态更新分配给主机的默认网关IP，以此增加对网关实施ARP欺骗的难度。