ARP防火墙在终端主机安全管理系统中的设计与实现

论文摘要

安全问题是伴随着网络技术发展的重大课题。多年来,尽管人们投入了大量资金和精力对付各类攻击,但黑客们仍在不断的制造新的威胁。一直以来,安全防御的理念局限在常规的网络边界方面,应运而生了防火墙、IDS、漏洞扫描、安全审计等众多网络安全设备。集中于机房、网络入口处的重要安全设施,在这些设备的严密监控下,受到来自网络外部的安全威胁逐渐减小。相反,来自网络内部的安全威胁却成为多数网络管理人员所普遍反映的新问题。目前国内政府机关、保密部门、科研机构、金融及企事业单位中的网络都已经具备了相当的规模,其内部却存在着不容忽视的安全隐患。在这种形势下,我们开发了“终端主机安全管理系统”,对主机的工作状态进行监控和审计,同时对软硬件资源进行安全管理,为政府企业解除内忧外患,为政府企业网络站岗放哨,为政府企业管理保驾护航。本论文以“终端主机安全管理系统”为依托,主要对该产品的功能进行阐述,并较详细的介绍了其ARP防火墙模块的设计与实现。该模块投入使用后,有效的防止了由于ARP协议漏洞所产生的各类欺骗。其中“ARP扩展协议模式”的应用,在防止了欺骗的同时,不增加任何的网络负担,受到用户的一致好评。

论文目录

• 内容提要
• 第1章 绪论
• 1.1 研究背景及意义
• 1.2 国内外研究状况
• 1.3 研究思路
• 1.4 技术难点及解决方案
• 1.5 作者的主要工作
• 1.6 论文的组织结构
• 第2章 系统功能与部署
• 2.1 功能模块划分
• 2.2 系统部署模式
• 第3章 系统架构设计
• 3.1 信息管理服务器架构
• 3.2 客户端代理架构
• 第4章 ARP协议分析
• 4.1 OSI模型和TCP/IP协议族
• 4.1.1 OSI简介
• 4.1.2 OSI的层次体系结构
• 4.1.3 TCP/IP协议族
• 4.1.4 编址
• 4.1.5 常用网络设备
• 4.1.6 分组交付与路由选择
• 4.2 ARP协议
• 4.2.1 ARP起源
• 4.2.2 ARP功能
• 4.2.3 ARP报文格式
• 4.2.4 ARP工作过程
• 4.2.5 ARP模块实现
• 4.3 免费ARP
• 4.4 ARP攻击分类
• 4.5 ARP攻击的现象
• 第5章 ARP防火墙的设计与实现
• 5.1 功能简介
• 5.1.1 主功能
• 5.1.2 辅助功能
• 5.2 应用技术
• 5.2.1 假设
• 5.2.2 术语
• 5.2.3 应用技术简介
• 5.3 模块与算法
• 5.3.1 模块设计
• 5.3.2 算法设计
• 5.4 实现
• 5.4.1 Windows系统架构
• 5.4.2 Windows网络架构
• 5.4.3 包过滤技术
• 5.4.4 NDIS中间层驱动
• 5.4.5 ARP防火墙实现
• 第6章 总结与展望
• 参考文献
• 摘要
• Abstract
• 致谢