[security] arpspoof su switch

[Marco Scandaletti]

leggendo sull'argoemnto switch mi veniva in mente
una domanda:
Che tipo di switch bisogna utilizzare per prevenire
attacchi di tipo arpspoof?
Io qui in ufficio ho degli switch HP ( non ricordo il tipo )
senza gestione remota e altre cosette. Degli switch 10/100
classsici. utilizzando dsniff ( http://naughty.monkey.org/~dugsong/dsniff/ )
riesco tranquillamente a spooffare un indirizzo arp e visionare
tutto il traffico verso un particolare host.
Tempo fa avevo letto che utilizzando dei sensori ( NIDS ) era possibile
individuare dei tenteativi di arpspoof.
La mia domanda è possibile bloccare questo tipo di attacco? ci sono
degli switch o NDIS intelligenti in grado di farlo? magari su linux?

un saluto, scanda