论文部分内容阅读
传统的IP—ARP协议缺乏基本的认证与完整性检查措施，导致ARP欺骗的安全攻击相当流行。S—ARP协议试图对传统的IP—ARP协议进行简单扩展并实现，主要通过对ARP报文进行认证及完整性检查措施来防止ARP欺骗攻击。该协议具体实现的方法是在内网Pc机上安装一个包含S—ARP协议的客户端软件，同时，在路由器上也添加了相应的协议模块，使ARP的广播报文是在有安全认证机制下进行各个结点之间的ARP类的信息交换，而ARP病毒软件发出的欺骗类的ARP报文不合有认证信息会被丢弃，自然也就无法产生影响了。