cjh ARP Flood防御原理
ARP Flood防御原理
介绍ARP flood的攻击和防御原理。
TCP/IP协议的设计人员根据以太网这种具有广播特性的网络开发出的ARP地址解析协议。主机在仅知道同一物理网络上的目的端的IP地址情况下，通过ARP解析到目的端的MAC地址。即使网络上的主机发生变化，比如主机的增加或减少、主机更换计算机的网卡等，仍可以完成从IP地址到MAC地址的转换，并且这个转换关系可以动态更新。
ARP flood攻击是指攻击者通过修改ARP报文中的源IP地址和源MAC地址，向攻击目标大量发送伪造的ARP报文，拥塞网络。
FW对于ARP flood攻击一般采用限流策略。FW针对目的IP进行统计，当到达同一目的IP地址的ARP流量达到告警阈值时，启动限流策略，丢弃超过上限的ARP报文。
1、本站资源长期持续更新。
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » ARP Flood防御原理
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » ARP Flood防御原理
作者： cjh
| 手机扫一扫，手机上查看此文章： |
一切源于价值！
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm