基于windows系统arp欺骗的自动检测方案

？针对局域网中存在的arp欺骗现象，提出了一种自动检测方案。局域网中的主机受到arp攻击的时候，其网关在系统arp缓存中对应的mac地址就会发生变化。在windows系统中自动提取网关的ip地址，并比较该ip地址的真实mac地址和在系统arp缓存中对应的mac地址，就可以判断出在网络中是否有arp欺骗。该方案投入使用后，能够正确判断出网络中是否存在的arp欺骗。