针对ARP欺骗的多级检测和防御方法

摘要

本发明公开了一种针对ARP欺骗的多级检测和防御方法，包括：初始化步骤：初始化ARP缓存表中主机的MAC地址的可信度；并向每个MAC地址以冗余模式发送数据包；检测步骤：对MAC地址执行至少两次基于MAC地址的可信度的伪造检测，以确定MAC地址是否为伪造的MAC地址；防御步骤：停止向伪造的MAC地址发送所述数据包。其中，采用冗余模式发送数据包，使得在对MAC地址就行检测的过程中能确保主机数据流的通畅。另外，在判断MAC地址是否为伪造的MAC地址的过程中，对MAC地址执行两次或两次以上的伪造检测，该伪造检测的次数、种类和顺序可以任意组合，因此，相比于单次伪造检测，可以提高检测的准确度。