ARP协议负责实现IP地址到网络接口硬件地址的映射,是计算机网络运行的基础协议之一,它最早运行在可信局域网之上。而今,局域网已经不再是可信网络,因而,ARP运行中出现了一些不安全因素。目前在网络上已经出现了很多利用ARP协议进行黑客攻击的行为,给网络安全造成了很大的影响,本文将对这一问题给出一个全面深刻的剖析,并给出一个有效的解决方案。文章首先介绍了我国网络安全形势,介绍了ARP协议导致的安全问题的概况,重点分析了RFC826描述和4.4BSD系统实现中对ARP的具体操作,找到ARP问题的根源在于接口输入输出时对包检测的不力,以及接收ARP包的操作对ARP高速缓存的处理存在问题。其次,详细分析了ARP欺骗的实施过程,提出了对ARP欺骗进行防护的具体思路,并通过NDIS中间层驱动开发和Win32编程,实现了ARP包过滤驱动程序和相应的用户程序。文章最后在虚拟机上对过滤驱动程序和用户程序进行了ARP包过滤测试,测试数据综合了本文研究中发现的问题,测试结果显示,本文的研究从根本上解决了ARP协议存在的问题。