大型企业由于在不同的地区建有分公司或分支机构,使本地庞大的Intranet和分布在全国各地的Intranet之间互相连接形成一个更加庞大的网络,客观上造成了IP欺骗攻击的隐患。结合现实,本文分析了IP欺骗式攻击的攻击原理,提出了攻击防范措施,其中包括撤消信任关系,防范ARP欺骗,TCP序列号加密等方法。