基于ARP协议的非法主机接入监测系统的设计

摘要：

针对企事业内部网络中存在的非法主机接入网络产生的安全问题,设计了一种基于ARP协议的非法主机接入监测系统.在该系统中,通过底层驱动阻断操作系统ARP的收发,构造具有签名的私有ARP实现主机接入的监视及非法接入主机的识别和网络通信阻断.实验结果表明,该系统可以感知并识别非法接入的设备,阻断非法设备的通信,并可识别非法构造的ARP主机.通过该系统可以快速、及时发现非法接入设备,降低非法设备的存活时间.

关键词：ARP、主机接入、监测系统、非法主机阻断

所属期刊栏目：38

分类号：TN702-34(基本电子电路)

资助基金：国家电网公司科技项目:网络与信息系统智能化监控技术研究及应用524606130029

在线出版日期：2015-09-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：133-137