大型企业网络环境下IP欺骗攻击的防范

大型企业由于在不同的地区建有分公司或分支机构，使本地庞大的Intranet和分布在全国各地的Intranet之间互相连接形成一个更加庞大的网络，客观上造成了IP欺骗攻击的隐患。结合现实，本文分析了IP欺骗式攻击的攻击原理，提出了攻击防范措施，其中包括撤消信任关系，防范APRP欺骗，TCP序列号加密等方法。