ARP协议欺骗的分析与防范

论文摘要

互联网的发展在为人们带来巨大便利的同时,也存在很多的安全隐患。尤其是当今网络安全防范工作中针对如何低于来自外网的不安全因素的研究比较多,而对内部局域网的安全没有得到足够的重视。ARP协议是一个高效的数据链路层协议,但是作为一个局域网协议,它是建立在各主机相互信任基础上的,由于ARP缓存表是基于高速缓存,动态更新的,ARP请求是以广播方式进行的,ARP响应包可以随意发送而且无需验证,这样一来ARP协议不可避免存在诸多安全隐患ARP欺骗是一种利用ARP协议的缺陷,通过伪造或篡改ARP响应包来进行欺骗的局域网攻击方法,攻击的直接后果就是导致网络不稳定或者网络中断,严重时导致网络瘫痪,帐号口令等私密信息被窃取。近年来,随着网络规模的不断扩大,局域网内的ARP欺骗攻击事件也越来越多,已经严重影响了网络的正常运行。本文从ARP协议的缺陷分析着手,针对当前校园网内频发的ARP欺骗攻击的现象和原理进行了大量的分析和研究,总结了ARP欺骗攻击的实现各种方式,并通过编程模拟了ARP欺骗攻击的过程,在此基础上,对于如何检测和防范ARP欺骗的攻击提出了从网络安全监管、网络设备防护和主机系统防护三个层面着手,通过IP地址和MAC地址静态绑定、ARP报文限制与隔离、安装ARP防火墙和防病毒软件等一系列的具体解决办法。本文最后结合“升达学院校园网应对ARP欺骗解决方案”,对全面防范ARP欺骗攻击的解决方案进行了实现和探索,通过各种防护措施的有机结合、综合应用,有效地遏制了校园网内ARP欺骗攻击现象的发生,保障了校园网络的安全稳定运行。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究背景和意义
• 1.2 本文主要研究内容
• 1.3 本文组织结构
• 第二章 ARP协议欺骗原理
• 2.1 ARP协议
• 2.2 ARP协议的缺陷
• 2.3 ARP欺骗原理
• 2.4 ARP欺骗的危害
• 第三章 ARP欺骗攻击的实现
• 3.1 ARP帧格式
• 3.2 ARP欺骗攻击的方式
• 3.2.1 基于ARP的DoS攻击
• 3.2.2 MAC地址克隆攻击
• 3.2.3 中间人攻击
• 3.3 模拟ARP欺骗攻击的过程
• 3.3.1 构造ARP欺骗帧
• 3.3.2 发送ARP欺骗帧
• 第四章 ARP欺骗攻击的检测与防范
• 4.1 ARP欺骗攻击的检测
• 4.1.1 局域网抓包分析
• 4.1.2 网关上查询ARP缓存表
• 4.2 ARP欺骗的防范措施
• 4.2.1 用户主机静态绑定网关IP和MAC
• 4.2.2 网关上静态绑定用户主机IP和MAC
• 4.2.3 ARP服务器
• 4.2.4 交换机安全配置
• 4.2.5 安装防ARP欺骗攻击的软件
• 4.2.6 加强主机系统自身安全
• 4.3 防范ARP欺骗常用工具
• 第五章 升达学院校园网应对ARP欺骗解决方案实例
• 5.1 升达学院校园网络环境
• 5.1.1 校园网络原有状况
• 5.1.2 校园网络存在的问题
• 5.2 方案实施内容
• 5.2.1 网络安全管理层面措施
• 5.2.2 网络设备防护层面措施
• 5.2.3 主机系统防护层面措施
• 5.3 方案实施效果
• 第六章 总结与展望
• 6.1 总结
• 6.2 展望
• 致谢
• 参考文献
• 作者在攻读硕士学位期间完成的论文