电子阅览室ARP病毒检测与定位系统研究

论文摘要

随着计算机技术和网络技术的不断发展,高校信息化的进程也逐步深入。一种以计算机技术、网络通信技术为基础,集电子型文献(如磁盘、光盘、网络信息等)阅览、咨询、培训、服务为一体的现代化多功能阅览室——电子阅览室,作为一种新的信息服务方式在高校中出现,已经成为图书馆一个不可缺少的重要部门。但是,作为以计算机网络技术为基础的一种信息服务方式,电子阅览室面临着一个十分严峻的问题,那就是网络安全问题。ARP病毒是电子阅览室内最常见的一种网络攻击型病毒,该病毒会造成网络频繁掉线、IP地址冲突,甚至整个网络瘫痪。使用一些ARP病毒防御软件虽然会在一定程度上抑制ARP病毒的影响,但无法彻底清除ARP攻击源,因此,如何定位ARP攻击源就成为彻底清除ARP病毒的关键,国内外至今尚未有一种特别有效的方法能检测与定位ARP病毒。本论文分析了ARP协议及其工作原理,深入研究了ARP病毒的欺骗原理,总结了ARP病毒常见的欺骗手段,针对榆林学院图书馆电子阅览室的特定环境,提出一种基于WinPcap抓包的ARP病毒检测与定位方法。本论文提出的方法在学校的电子阅览室中进行了ARP病毒检测与定位的测试,达到了预期的效果,有效的防止了ARP病毒对电子阅览室的危害,提高了网络的安全性。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 研究的内容和意义
• 1.3 国内外研究现状
• 1.4 论文结构安排
• 第二章 ARP病毒的攻击原理
• 2.1 计算机网络的相关知识
• 2.1.1 计算机网络的定义与分类
• 2.1.2 IP地址与MAC地址
• 2.1.3 Ping命令
• 2.1.4 与ARP有关的DOS命令
• 2.2 WINPCAP简介
• 2.2.1 WinPcap的功能
• 2.2.2 WinPcap的组成
• 2.2.3 WinPcap抓包的主要函数
• 2.2.4 WinPcap的优点
• 2.3 ARP协议
• 2.4 ARP病毒的攻击原理
• 2.5 ARP病毒的攻击种类
• 2.5.1 对主机的欺骗
• 2.5.2 对网关的欺骗
• 2.6 ARP病毒的危害
• 第三章 电子阅览室ARP病毒检测与定位系统的设计
• 3.1 ARP病毒检测的原理
• 3.2 ARP病毒源定位的原理
• 3.3 ARP病毒检测与定位系统的设计
• 3.3.1 工作流程图
• 3.3.2 功能模块图
• 第四章 电子阅览室ARP病毒检测与定位系统的实现
• 4.1 开发环境的配置
• 4.2 数据库的实现
• 4.3 系统界面的实现
• 4.3.1 菜单栏
• 4.3.2 网卡信息栏
• 4.3.3 网络主机信息表
• 4.3.4 ARP病毒源信息栏
• 4.3.5 快捷按钮区域
• 4.3.6 搜索进度条
• 4.4 系统功能实现
• 4.4.1 载入IPMAC表模块
• 4.4.2 数据包捕获模块
• 4.4.3 ARP检测模块
• 4.4.4 ARP定位模块
• 4.4.5 保存记录模块
• 4.4.6 系统帮助模块
• 4.4.7 小结
• 第五章 系统测试
• 5.1 测试环境与预期效果
• 5.2 测试结果
• 5.2.1 载入IPMAC表测试
• 5.2.2 搜索主机功能测试
• 5.2.3 检测ARP病毒功能测试
• 5.2.4 定位ARP病毒功能测试
• 5.3 结论
• 第六章 总结与展望
• 6.1 总结
• 6.2 展望
• 致谢
• 参考文献
• 攻读硕士学位期间发表的论文
• 详细摘要