基于WinPcap的ARP欺骗检测系统设计与实现

摘要

ARP欺骗严重威胁交换网络安全。为快速有效检测出ARP欺骗,本文针对交换以太网环境的特点,提出了一种基于WinPcap的检测ARP欺骗系统。应用交换机端口镜像,配合WinPcap驱动开发监听软件,实现了交换网络中ARP数据包捕获和分析的检测系统。该方法不要求网络中主机做任何响应,与其他方法相比更能减少检测过程中对网络通信的影响,同时能快速有效地检测交换网中的ARP欺骗。