一种基于局域网的ARP欺骗攻击检测方法

摘要

本发明公开了一种基于局域网的ARP欺骗攻击检测方法，涉及技术领域。本发明包括如下步骤：利用抓包工具获取数据包进行分析，得出其目的和源地址的MAC和IP对；将不合理的MAC地址所对应的端口进行单独监听；对应答包中MAC和IP映射对进行检测，判断其在某一时段内回应包中源地址的映射是否合理；当包中源地址的映射不合理时，用MAC地址找到交换机对应的端口，快速找出欺诈主机。本发明抓包工具实现了对ARP检测系统，配合端口镜像技术在不改变IPV4协议的情况下利用静态IP将MAC与IP进行双向绑定，同时使用VLAN来缩小局域网，提高检索效率，提高了防御ARP欺骗的效率、不会对网络产生的负担。