交换式网络下HTTP 会话的劫持研究及其对策

针对ARP协议和TCP协议的安全漏洞，在分析HTTP协议安全缺陷的基础上，提出了HTTP中间人会话劫持的理论，通过实验论证了在用户使用HTTP协议进行文件下载时引发中间人攻击的可能性。为避免此种攻击所造成的安全威胁，提出了采用静态ARP表、监控ARP缓存异常、使用HTTPS协议3种不同的安全措施来增加网络的安全性。