Address resolution process’ main work is convert IP address to physical address, detecting whether happened address conflicts, performing address reachability testing, etc.Addressresolution protocols (ARP or NDP) are important basic agreements of internet. There have been security problems because the protocol assumes that all nodes arereliable, lead to security problems. This paper reviewed the latest research of address resolution, described the security problems faced by address resolution, made a comparison of existing research methods, analyzed and classification elaborated, proposed a new topic for further study.

摘 要：地址解析协议（address resolution protocol，ARP）的安全性问题来自于两方面：一方面是协议假定网络上的节点都是可靠的；另一方面是将要解析的地址在网络中广播，从而使欺骗节点可以利用这些漏洞发起攻击。文章针对这两个缺点，提出了一种加入盲确认机制的改进协议（ARP with blind acknowledgement，ARPBA），该协议针对ARP应答采用二次盲确认，在确认包隐藏了目标IP地址，使欺骗节点无法根据目标IP进行欺骗，可有效的过滤掉欺骗主机的应答。通过OPNET仿真实验表明，ARPBA有效降低了局域网丢包率和ARP缓存表污染率，具有更强的安全性。

在无状态地址自动配置中，新IP 地址在使用前需要进行重复地址检测。在检测过程中，一旦有攻击节点声称解析地址已经被占用，将导致节点地址配置失败，从而形成重复地址检测攻击。针对这种情况，提出使用WAY 机制作为防御手段，WAY 机制使用逆向地址确认、自我声明及WAY-table 检查的方法，对欺骗报文进行过滤，使欺骗节点攻击成本增加且无法进行二次欺骗。仿真实验表明，WAY 机制弥补了邻居发现协议安全性的不足，可大幅提升无状态地址自动配置的成功率。