Dynamic ARP Inspection (DAI)：
动态ARP Ipection(戴)是一个安全特性,验证地址解析协议(ARP)请求和响应在一个网络.
ARP允许第二层广播域内主机通信。它通过一个IP地址映射到单个主机”的媒体访问控制(MAC)地址。如果一个特定主机想发送信息到另一个主机但没有第二个主机ARP缓存”的MAC地址,它发送一个消息到所有主机整个域寻找信息。然后第二个主机响应其MAC地址.
这些tramissio可以容易受到中间人攻击。戴秉国停止这些攻击拦截所有ARP请求和响应和丢包的无效IP-to-MAC地址绑定。这种方法欧元,只有通过有效的ARP请求和响应。
最近更新时间：2015-11-30 EN
相关推荐
-
AIOps如何支持下一代网络
网络环境需要新的自动化和智能水平，这远远超过手动IT能力。运营数据的数量和速度超出网络团队提供监督和维护的能力 […]
-
HPE Aruba强化网络安全和OpsRamp可视性
在4月29日，HPE发布Aruba网络平台更新，以提高安全性，自动化策略管理，并通过OpsRamp扩展与第三方 […]
-
量子网络的利与弊
量子网络可能是高速商业通信的未来。基于量子物理学原理，理论上，量子网络可以支持量子比特（quibit）超安全、 […]
-
如何为企业网络设置VLAN
虚拟局域网（VLAN）是网络的逻辑划分，它使设备之间能够进行通信，就像连接到单个交换机一样。对于网络安全、性能 […]