一种新的ARP协议改进方案
ARP项目总体实施方案项目
ARP项目总体实施方案项目1. 项目背景Address Resolution Protocol（ARP）是一种解决网络中IP地址与MAC地址的映射关系的协议。
ARP协议通过发送特定的网络广播请求和响应来获取特定IP地址对应的MAC地址。
ARP协议在局域网中被广泛应用，但是在大型网络中，ARP请求和响应的频率较高，这可能会导致网络拥塞和性能下降。
为了解决这个问题，我们决定实施一个ARP项目，对现有的ARP协议进行优化和改进。
2. 项目目标本项目的主要目标是提高网络性能，减少网络拥堵和延迟，并提高网络的可靠性。
具体目标如下：1.优化ARP请求和响应的处理方式，减少网络中的ARP流量。
2.提高ARP的速度和效率，减少ARP延迟。
3.提高ARP的可靠性，防止ARP欺骗攻击。
3. 项目范围本项目的范围主要包括以下几个方面：1.优化ARP缓存机制：通过改进ARP缓存的管理方式，减少缓存的占用和查找时间，提高缓存的效率和准确性。
2.引入ARP缓存定时器：为ARP缓存引入定时器机制，定期更新和清除过期项，防止ARP缓存中旧的和无效的项对网络性能造成影响。
3.引入ARP代理服务器：在网络中引入ARP代理服务器，负责处理ARP请求和响应，同时减少广播消息对网络带宽的占用。
4.引入ARP防护机制：在网络中引入ARP防护机制，通过检测和阻止ARP欺骗攻击，保护网络的安全和可靠性。
4. 项目实施计划本项目的实施计划分为以下几个阶段：阶段一：需求调研和分析在该阶段，项目团队将与网络管理员和相关用户进行需求调研和分析，了解当前网络中存在的问题和需求，并制定具体的实施计划和时间表。
阶段二：设计和开发在该阶段，项目团队将进行ARP协议的优化设计和开发工作，包括优化ARP缓存机制、引入ARP缓存定时器、设计和开发ARP代理服务器和ARP防护机制等。
阶段三：测试和优化在该阶段，项目团队将进行对ARP优化方案的测试和优化工作，包括性能测试、稳定性测试和安全性测试，并根据测试结果进行调整和优化。
ARP攻击防范与解决方案
ARP攻击防范与解决方案简介：ARP（Address Resolution Protocol）攻击是一种常见的网络安全威胁，攻击者通过伪造ARP响应包来欺骗网络设备，从而篡改网络流量的目的地址。
这种攻击可以导致网络中断、信息泄露和数据篡改等严重后果。
为了保护网络安全，我们需要采取一些防范措施和解决方案来避免ARP攻击的发生。
一、防范措施：1. 安全网络设计：合理规划网络拓扑结构，采用分段设计，将重要的服务器和关键设备放置在内部网络，与外部网络隔离。
2. 强化网络设备安全：对路由器、交换机等网络设备进行定期升级和漏洞修复，禁用不必要的服务和端口，启用访问控制列表（ACL）限制不必要的流量。
3. 使用网络设备认证机制：启用设备认证功能，只允许授权设备加入网络，防止未经授权的设备进行ARP攻击。
4. 配置静态ARP表项：将重要设备的IP地址和MAC地址进行绑定，限制ARP请求和响应的范围，减少ARP攻击的可能性。
5. 使用防火墙：配置防火墙规则，限制网络流量，过滤异常ARP请求，阻挠ARP攻击的传播。
6. 监控和检测：部署网络入侵检测系统（IDS）和入侵谨防系统（IPS），实时监控网络流量，及时发现并阻挠ARP攻击。
二、解决方案：1. ARP缓存监控和清除：定期监控网络设备的ARP缓存，发现异常的ARP缓存项，及时清除并重新学习正确的ARP信息。
2. 使用ARP欺骗检测工具：部署ARP欺骗检测工具，实时监测网络中的ARP 请求和响应，发现异常的ARP流量，并采取相应的谨防措施。
3. 使用ARP谨防软件：部署专门的ARP谨防软件，通过对ARP流量进行深度分析和识别，及时发现和阻挠ARP攻击。
4. VLAN隔离：使用VLAN技术将网络划分为多个虚拟局域网，限制不同VLAN之间的通信，减少ARP攻击的影响范围。
5. 加密通信：使用加密协议（如SSL、IPSec）对网络通信进行加密，防止ARP攻击者窃取敏感信息。
基于改进协议机制的防ARP欺骗方法
2008年7月July 2008—168— 计 算 机 工 程Computer Engineering 第34 第14期Vol 卷.34 No.14 ·安全技术·文章编号：1000—3428(2008)14—0168—03文献标识码：A中图分类号：TP311基于改进协议机制的防ARP 欺骗方法黄天福，白光伟(南京工业大学信息科学与工程学院计算机系，南京 210009)摘 要：地址解析协议(ARP)是建立在友好通信、充分信任基础上的协议，因此，很容易受到攻击。
该文介绍ARP 协议工作机制、协议安全漏洞和当前已经提出的针对ARP 欺骗的对策，并指出这些方法的不足之处。
提出一种采用改进协议机制的方法用于防止ARP 欺骗，该方法可以有效地减少利用ARP 协议的网络欺骗攻击。
关键词：地址解析协议；ARP 欺骗；协议改进Method Against ARP Spoofing Based onImproved Protocol MechanismHUANG Tian-fu, BAI Guang-wei(Dept. of Computer, College of Information Science & Engineering, Nanjing University of Technology, Nanjing 210009)【Abstract 】The Address Resolution Protocol(ARP) is a protocol based on friendly communication and complete trust, so it is prone to be attacked.This paper introduces the working principle of ARP, and analyzes the security vulnerability of the existing ARP and related countermeasures. On this basis, a new method against ARP spoofing is proposed, which is based on improved protocol mechanism. The research shows the improved mechanism can reduce network spoofing attack using ARP effectively.【Key words 】Address Resolution Protocol(ARP); ARP spoofing; protocol improvement1 概述在计算机网络通信中，对于某些网络应用，必须访问链路层。
ARP攻击防范与解决方案
ARP攻击防范与解决方案1. ARP攻击概述ARP（Address Resolution Protocol）是一种用于将IP地址转换为物理MAC地址的协议。
ARP攻击是指攻击者通过伪造或者修改ARP请求和响应消息，来欺骗网络中其他设备的攻击行为。
ARP攻击可以导致网络中断、信息泄露、中间人攻击等安全问题，因此需要采取相应的防范与解决方案。
2. ARP攻击类型2.1 ARP欺骗攻击攻击者发送伪造的ARP响应消息，将自己的MAC地址误导其他设备，使其将数据发送到攻击者的设备上。
2.2 ARP洪泛攻击攻击者发送大量的伪造ARP请求消息，使网络中的设备都将响应发送到攻击者的设备上，导致网络拥塞。
3. ARP攻击防范与解决方案3.1 使用静态ARP表静态ARP表是一种手动配置的ARP表，将IP地址与MAC地址进行绑定，防止ARP欺骗攻击。
管理员可以手动添加ARP表项，并定期检查和更新。
3.2 使用动态ARP检测工具动态ARP检测工具可以实时监测网络中的ARP活动，及时发现和阻挠异常的ARP请求和响应，防止ARP欺骗攻击。
3.3 使用ARP防火墙ARP防火墙可以检测和阻挠网络中的ARP攻击行为，例如过滤伪造的ARP请求和响应消息，限制ARP流量的频率等。
3.4 加密通信使用加密通信协议（如HTTPS）可以防止ARP中间人攻击，保护通信过程中的数据安全。
3.5 使用网络隔离技术将网络划分为多个子网，使用VLAN（Virtual Local Area Network）等技术进行隔离，可以减少ARP攻击的影响范围。
3.6 定期更新设备固件和补丁设备厂商会不断发布固件和补丁来修复安全漏洞，及时更新设备固件和应用程序，可以提高设备的安全性，减少受到ARP攻击的风险。
3.7 强化网络安全意识提高员工和用户的网络安全意识，加强对ARP攻击的认识和防范意识，可以减少因误操作或者不慎行为导致的ARP攻击。
4. ARP攻击应急响应措施4.1 及时发现和确认ARP攻击通过网络监控和日志分析等手段，及时发现和确认网络中的ARP攻击行为，确定攻击的类型和范围。
ARP攻击的分析及解决方案
一、 ARP协议ARP协议是“Address Resolution Protocol〞〔地址解析协议〕的缩写，在局域网中，网络中实际传输的是“帧〞，帧里面是有目标主机的MAC地址的。
在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。
所谓“地址解析〞就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。
ARP协议的根本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
二、ARP攻击现象以下几种现象为ARP攻击常见的现象：1. 上网时断时续；2. 通过IE地址栏输入要翻开的网页地址，实际上翻开的网页地址与目的地址不一致；3. 用户访问网页，瑞星杀毒软件监控提示木马病毒报警，但是全盘查杀木马病毒，并未扫描出木马病毒；4. 本地查杀没有病毒木马，但是用户账号密码被盗。
三、ARP欺骗原理如下图，正常情况下，PC A(192.168.0.1)向PC B〔〕发送数据时，会先在自己的ARP缓存表中查看是否有PC B的IP地址，如果有，那么会找到此IP地址对应的MAC地址，向此MAC地址发送数据。
如果PC A在自己的ARP缓存表中未发现PC B的IP地址，那么PC A 会在网络中发送一个播送，查找192.168.0.2 此IP对应的MAC 地址。
此时，网络上其他主机并不会相应此ARP询问，只有PC B接收到这个消息时，会回应PC B〔〕的MAC地址〔bb-bb-bb-bb〕。
这样，PC A就可以向PC B通讯了，而且，PC A 会将此对应信息记录到自己的缓存表中，下次再访问就可以直接通过ARP缓存表查看。
发生ARP攻击时，例如，PC C〔〕感染了ARP病毒，它会在局域网内发送伪造的ARP REPLY包，内容如下，PC B(192.168.0.2)的MAC地址为cc-cc-cc-cc。
这样，所有的接收到此包的客户端PC A, PC D 在访问PC B(192.168.0.2)的时候，就会变成先访问PC C，这样，PC C 就成功获取了PC A, PC D 发送的消息。
arp攻击与防护措施及解决方案
arp攻击与防护措施及解决方案为有效防范ARP攻击，确保网络安全，特制定ARP攻击与防护措施及解决方案如下：1.安装杀毒软件安装杀毒软件是防范ARP攻击的第一步。
杀毒软件可以帮助检测和清除ARP病毒，保护网络免受ARP攻击。
在选择杀毒软件时，应确保其具有实时监控和防御ARP攻击的功能。
2.设置静态ARP设置静态ARP是一种有效的防护措施。
通过在计算机上手动设置静态ARP表，可以避免网络中的ARP欺骗。
在设置静态ARP时，需要将计算机的MAC地址与IP地址绑定，以便在接收到ARP请求时进行正确响应。
3.绑定MAC地址绑定MAC地址可以防止ARP攻击。
在路由器或交换机上，将特定设备的MAC地址与IP地址绑定，可以确保只有该设备能够通过ARP协议解析IP地址。
这种绑定可以提高网络安全性，避免未经授权的设备接入网络。
4.限制IP访问限制IP访问可以防止ARP攻击。
通过设置访问控制列表(ACL),可以限制特定IP地址的网络访问权限。
这样可以避免网络中的恶意节点发送ARP请求，确保网络通信的安全性。
5.使用安全协议使用安全协议可以进一步提高网络安全性。
例如，使用IEEE802.IX协议可以验证接入网络的设备身份，确保只有授权用户可以访问网络。
此外，还可以使用其他安全协议，如SSH或VPN等，以加密网络通信，防止A RP攻击。
6.配置网络设备配置网络设备是防范ARP攻击的重要环节。
在路由器、交换机等网络设备上，可以设置ARP防护功能，例如ARP欺骗防御、ARP安全映射等。
这些功能可以帮助识别并防御ARP攻击，保护网络免受ARP 病毒的侵害。
7.定期监控网络定期监控网络是确保网络安全的有效手段。
通过监控网络流量、异常IP连接等指标，可以及时发现ARP攻击的迹象。
一旦发现ARP 攻击，应立即采取措施清除病毒，修复漏洞，并重新配置网络设备以确保安全性。
8.制定应急预案制定应急预案有助于快速应对ARP攻击。
应急预案应包括以下几个方面:(1)确定应急响应小组：建立一个专门负责网络安全问题的小组，明确其职责和权限。
确认机制对ARP协议的改进
收到 这个应 答 后 ， 不 知道这 是一 个虚假 的响应 报 并 文， 它依然 会更 新 本 地 的 ＡＲ Ｐ缓 存 表 ，接 着便 用 这个 ＭＡＣ地址 向主 机 Ｂ发 送 数 据 ． 明显 ， 机 很 主
后 ， 会 进 行 数 据 传 输 ． 果 未 找 到 ， 广 带 主机 Ａ 自身 的 Ｉ 携 Ｐ地 址 Ｉ ａ和 Ｐ 物 理地 址 ） 请 求 Ｉ ， Ｐ地 址 为 Ｉ ｂ的主机 Ｂ回答 其 物 Ｐ 理地 址 ． 网上所 有 主机包 括 Ｂ都 收到 这 一 ＡＲ Ｐ请
后， 就更 新本 地缓 存 表 ， 病 毒 主 机 当 作 是 自己 的 把
网关 ．
第 二 ， 冒 网 关 的 Ａ ｅ ｕ ｓ （ 播 ） 这 种 假 ＲＰ ｒｑ ｅｔ 广 ，
情 况下 ， 毒 主 机 主 动 发 出 ＡＲ 病 Ｐ请 求 报 文 ， 文 报 内 容 可 以 理 解 为 “ ｌ ｖ ｒ ｏ ｅ（ 广 播 的 Ｈｅｌ ｅ ｅｙ ｎ 为 ｏ ＭＡＣ ！我 是 网 关 ， 的 Ｉ 是 Ｘ Ｘ 并 且 我 的 ） 我 Ｐ Ｘ ＭＡＣ是 ＹＹＹ” 其 它 主 机 收 到广 播 报 文 后 ， 更 ， 就 新 本 地缓存 表 ， 把病 毒主 机 当作 是 自己的 网关．
１ ＡＲＰ欺 骗 简 介
１１ ． ＡＲ Ｐ协 议 工 作 原 理 ＡＲＰ全 称 为 Ａｄ ｒｓ ｅｏｕｉｎＰ ｏｏｏ ， ｄ ｅｓＲ ｓ ｌｔ ｒ ｔｃ ｌ地 ｏ
址解 析 协议 ． 谓“ 所 地址解 析 ” 就是 主 机在 发送 数 据
包 前 将 目标 主 机 Ｉ Ｐ地 址 转 换 成 目标 主 机 Ｍ Ａ 地 Ｃ 址（ 网卡 的 物 理 地 址 ） 过 程 ． 的 ＡＲＰ协 议 的 基 本 功
ARP攻击与防护措施及解决方案
采用ARP检测、ARP缓存保护、动态ARP检测等 技术手段。
关键技术应用及选型建议
ARP检测技术
实时监测网络中的ARP请求和响应，及 时发现异常流量。
动态ARP检测技术
结合网络流量分析和主机行为检测， 动态识别ARP攻击。
ARP缓存保护技术
保护主机ARP缓存不被恶意修改，确 保通信正确性。
发现并及时修复网络设备的安全漏 洞，防止攻击者利用漏洞进行攻击 。
03
主机系统安全防护措 施
操作系统安全加固方法
及时更新补丁
定期更新操作系统补丁，修复已知漏洞，提 高系统安全性。
管理员权限控制
严格限制管理员权限，避免滥用和误操作带 来的安全风险。
最小化安装原则
仅安装必要的操作系统组件和应用程序，减 少攻击面。
ARP泛洪等攻击可能导致网络设备无法正常 工作，造成整个网络瘫痪。
主机安全
影响业务
ARP欺骗等攻击可能导致目标主机被恶意控 制，进而对主机进行各种恶意操作，如安 装木马、病毒等。
ARP攻击可能对企业或个人的正常业务造成 严重影响，如无法访问互联网、无法进行正 常的网络通信等。
02
网络设备安全防护措 施
加强跨平台、跨设备的协同防护能力
03
针对不同操作系统、不同设备之间的协同防护问题，
加强技术研发和合作，提高整体防护能力。
THANKS
感谢观看
原理
ARP攻击者发送伪造的ARP响应包，将目标主机的IP地址与 攻击者的MAC地址进行绑定，导致目标主机在访问网络时， 数据流量被重定向到攻击者控制的主机上，进而窃取或篡改 目标主机的数据。
常见ARP攻击类型
1 2 3
ARP欺骗
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
体 方 案 ， 对新 的方案 进行 了仿 真 ， 并 仿真 结果 表 明 ， 的方 案在 很 大程 度上 可 以防范 ＡＲ 新 Ｐ欺 骗．
１ Ａ Ｐ欺骗 简 介 Ｒ
Ｎ ５ ｏ．
陕 西 科 技 大 学 学 报
Ｊ ＯＵＲＮＡＬ ＯＦ Ｓ ＨＡＡＮＸＩＵＮＩ ＶＥＲＳ ＴＹ ＣＩ Ｉ ＯＦ Ｓ ＥＮＣＥ ＆｜ ＣＨＮＯＬＯＧＹ ＴＥ
Ｏ ｃ ． １１ ｔ ２Ｏ
・
Ｖｏ１ ２９ ．
８１ ・
文 章 编 号 ： ０ ０ ５ １ （ ０ １ ０ — ０ １０ １ ０ — ８ １ ２ １ ） ５０ ８ — ６
０ 前 言
随着 Ｉｔｒｅ 应 用 的不 断发 展 ， ｎ ｅｎ ｔ 网络 已经 成为 获取 信 息 的重要 手段 ， 给人们 的生活 带来 了极 大 的 方 也
便 ． 而 近年来 出现 的 ＡＲＰ欺骗 给 网络 安全 造成 了巨大威 胁 ， 其对 局 域 网的安 全管 理工 作造 成 了严重 然 尤
ＡＲＰ请求 报 文 ， 求 主机 Ｂ回答 其物 理地 址． 请 网上所 有 主机 包都 收到 这一 ＡＲ Ｐ请 求 ， 只有 主机 Ｂ向 Ａ 但
主机 发 回一个 ＡＲＰ响应 报 文 ，响应 报 文 中就包 含有 主机 Ｂ 自己的 Ｉ Ｐ地 址 和 ＭＡＣ地 址 ， 接 收 到 Ｂ的 Ａ
应答 后 ， 会更 新本 地 的 ＡＲ 就 Ｐ缓 存表 ，接着 便用 这个 ＭＡＣ地址 发 送数 据＿ ． ２ ］
机假 冒网关 回答． 主机 Ａ 收到 响应报 文后 ， 更新本 地缓 存表 ， 就 把病 毒 主机 当作是 自己的 网关 ． 第二 ， 冒 网关 的 ＡＲ ｅ ｕ ｓ（ 假 Ｐ ｒｑ ｅｔ广播 ） 这 种 情况 下 ， 毒 主机 主 动 发 出 ＡＲ ， 病 Ｐ请求 报 文 ， 文 内容 可 报 以理 解为 “ ｌ ｖ ｒ ｏ ｅ 为广播 的 ＭＡＣ） Ｈｅｌ ｅｅｙ ｎ （ ｏ ！我是 网关 ， 的 Ｉ 我 Ｐ是 ＸＸ Ｘ并 且我 的 ＭＡＣ是 Ｙ ＹＹ” 其 它 ，
・
８２ ・
陕 西科 技 大 学 学 报
第 ２ ９卷
Ｂ的数 据结 果都 发送 到 了主机 ｃ那 里 ， 这就 是一个 简单 的 ＡＲ Ｐ欺 骗．
１ ３ 几 种 主 要 的 ＡＲ ． Ｐ欺 骗 方 式 和 常 见 防 范措 施
利用 ＡＲ Ｐ协议本 身 的缺 陷 ， 毒主机 可 以对其 它 主机进 行 ＡＲ 病 Ｐ欺 骗 ， 其欺 骗方 式 主要有 以下 几种 ． 第一 ， 冒 网关 的 ＡＲ ｅ ｌ 包 （ 播 ） 当某一 主 机 Ａ 广 播一 个 ＡＲ 假 Ｐ ｒｐｙ 单 ， Ｐ报 文 请 求 网关 回答 时 ， 毒 主 病
１ ２ ＡＲＰ 协 议 的 缺 陷 ．
从 ＡＲ Ｐ协 议概 述 中可知 ， ＡＲＰ协议 是建 立在 对 局域 网内所 有结 点都 信任 这一 基础 上 的 ， 它高 效 却不 安 全 ＿ ． 不会 检查 自己是 否发过 请 求包 ， 不 管 对 方 的应 答 是 否 真 实 ， 要 收 到数 据 帧 的 目标 ＭＡ ３它 ］ 也 只 ｃ是 需要 自己响应 的 ， 都会 接受 并更 新 自己的 ＡＲ 它 Ｐ缓 存 表． 这一 缺 陷 造成 局 域 网 内 的不安 全 ， ＡＲ 为 Ｐ欺骗 （ ＡＲ 即 Ｐ攻 击 ） 提供 了可 能 ， 攻击 者 可 以随意 发布 虚假 的 ＡＲＰ报文 欺 骗其 它 主机． 当主机 Ａ广 播 一个 ＡＲＰ请求 报文 请求 主 机 Ｂ回答 时 ，网上 所有 主机 都 收到 这一 ＡＲ Ｐ请 求 ， 来 只 本 是需 要 主机 Ｂ 回答 ＡＲ Ｐ响 应报 文 ， 但假 如 主机 Ｃ不 断 回答 ＡＲＰ响 应 报 文 ， 谎 称 自己是 主机 Ｂ 并告 它 ， 诉 主机 Ａ 它 自己的 ＭＡＣ地 址 ， Ａ接 收 到这 个应 答后 ， 不 知道 这是 一个 虚假 的响应 报 文 ， 则 并 它依 然 会更
１ １ ＡＲＰ 协 议 工 作 原 理 ．
ＡＲ Ｐ全 称 为 Ａｄ ｒｓ ｅｏｕｉｎｐｏｏ ｏ ， ｄ ｅｓＲ ｓ ｌｔ ｒ ｔｃ ｌ地址 解 析协 议． 谓 “ ｏ 所 地址 解 析” 就是 主机 在 发送 数 据 包前
将 目标 主 机 Ｉ Ｐ地址 转换 成 目标 主机 ＭＡＣ地 址 的过 程 ． 每 台 安 装 有 Ｔ Ｐ Ｉ 在 Ｃ ／Ｐ协 议 的机 器 里 都 有 一 个
ＡＲ Ｐ缓 存表 ， 里 的 Ｉ 表 Ｐ地 址与 ＭＡＣ地址 是一 一对 应 的． 当某 机 器 Ａ 要 向主 机 Ｂ发送 报 文 时 ， 查 询本 会
地 的 ＡＲＰ缓存 表 ， 找到 Ｂ的 Ｉ 址 对应 的 ＭＡＣ地 址后 ， Ｐ地 就会 进 行数 据传 输 ＿ ． 果未 找到 ， 广播 一个 １如 ］ 则
新 本 地 的 ＡＲ Ｐ缓 存表 ，接着 便 用这 个 ＭＡＣ地址 向主 机 Ｂ发 送 数据 ． 明显 ， 很 主机 Ａ 原本 打算 发 向主机
收稿 日期 ： ０ Ｉ０ — ８ ２ １－７１
＊
作 者 简 介 ： 清 桂 （ ９ ３ ） 男 ， 川 省 泸 县 人 ， 验 师 ， 士 ， 究 方 向 ： 络 技 术 胡 １７一 ， 四 实 硕 研 网
一
种新 的 Ａ ＲＰ协 议 改进 方 案
胡 清桂
（ 内江 பைடு நூலகம் 范 学 院现 代 教 育 技 术 中心 ，四 川 内江 ６ １ １ ） ４ １ ２
摘 要 ： 首先 分析 了 ＡＲ Ｐ协 议 原理 ， 然后提 出了一种 新 的 ＡＲ Ｐ协议 ， 并采 用 ＯＰ Ｔ 仿 真软 ＮＥ 件 对新 的 协议进 行 了仿 真 ， 真 结果表 明 ， 的协议 在很 大程度 上 可 以防 范 ＡＲ 仿 新 Ｐ欺骗 ． 关 键词 ： Ｐ协议 ； ＮＥ ＡＲ ＯＰ Ｔ；仿真 ；缓存表 中图法 分 类号 ： ３ ３ １ ＴＰ ９ ． 文 献标 识码 ：Ａ