[摘要] 文章对ARP欺骗的原理、中毒现象进行了分析，同时归纳了ARP欺骗的主要方式，重点论述了ARP欺骗的防御技术，以达到全面防御维护局域网络安全的目的。
[关键词] ARP欺骗 防御
2007年6月初，国家计算机病毒应急处理中心预报一种新型“地址解析协议欺骗”（简称：ARP欺骗）的恶意木马程序正在互联网络中传播。从此，ARP欺骗逐渐在校园网、小区网、企业网以及网吧等局域网中蔓延，严重影响了正常网络通讯。如何有效防范ARP欺骗，成为普遍关注的问题。
一、ARP欺骗的原理及中毒现象
1.ARP欺骗的原理
ARP病毒是一种木马程序, 其本质就是利用ARP本身的漏洞进行欺骗,即通过伪造IP地址和MAC地址实现欺骗,在网络中产生大量的ARP通信量使网络阻塞,或使信息流向本不存在的有正确的“IP地址和MAC地址”虚拟主机,而使个人主机无法收到信息。
典型的ARP欺骗过程如下：
假设局域网分别有IP地址为192.168.0.1、192.168.0.2和192.168.0.3的A、B、C三台主机,假如A和C之间正在进行通讯,此时B向A发送一个自己伪造的ARP应答,而这个应答中的数据为发送方IP地址是192.168.0.3 (C的IP地址),MAC地址是BB-BB-BB-BB-BB-BB,当A接收到B伪造的ARP应答,就会更新本地的ARP缓存,这时B就伪装成C了。（剩余1805字）