论文部分内容阅读
Netfilter是Hnux下的一个防火墙框架，具有很好的扩展性。在对ARP攻击原理和Netfilter防火墙工作原理进行分析的基础上，设计了基于Netfilter防火墙的抗ARP攻击的防御特性。该防御特性针对ARP欺骗攻击和ARP洪泛攻击分别采用了相应的防御方案，成功地解决了ARP攻击造成的动态ARP表项被恶意篡改以及动态ARP表被打满而无法学习新的ARP表项的关键问题。