关于网络欺骗攻击实现和防范的研究

论文摘要

随着网络和承载在上面的应用的迅猛发展，网络应用正越来越频繁，随着而来的问题也越来越多。作为电信运营商的售后服务者，客户网络内部的问题处理在平时维护工作中占了极大的工作量，除了一些非常应用流量（如P2P下载、在线视频等），网络欺骗类攻击是其中最多的一块。这些网络欺骗攻击不但给电信客户的网络应用造成了妨碍，甚至能够影响到电信网络的正常运营。网络欺骗攻击是黑客常用的攻击手段。本文介绍了ARP欺骗、DNS欺骗、IP欺骗等网络欺骗攻击的基本原理及其运行流程，并使用相关欺骗工具模拟攻击现场。以此为基础，从网络欺骗攻击的特点出发，研究并提出针对各种类型客户端中不同的网络欺骗攻击，通过对客户重新组网以及通过在客户内部各种网络设备部署安全策略，阻断网络欺骗的“中间人”与正常使用者的联系，拒绝非授权的数据进入到网络中，同时限定正常使用者的非授权应用，防控欺骗攻击，将危害降低到最低程度，在实践中运用并完善，最终形成相关通用解决方案。该解决方案目前已在目标客户中实施并推广，在一定程度上降低客户障碍率，提升了客户感知，在可行性和易行性方面满足应用的要求。同时，随着方案的推广也从提高了客户服务队伍在客户端装维过程中的工作效率。

论文目录

• 摘要
• Abstract
• 目录
• 第一章 绪论
• 1.1 黑客的定义及其危害
• 1.2 网络安全的现状
• 1.3 论文的内容安排
• 第二章 网络欺骗攻击的主要几种攻击方式
• 2.1 ARP 欺骗攻击
• 2.1.1 ARP 协议工作原理
• 2.1.2 ARP 的分组格式
• 2.1.3 ARP 欺骗攻击原理
• 2.1.4 ARP 欺骗攻击过程
• 2.2 DNS 欺骗攻击
• 2.2.1 DNS 基础原理
• 2.2.2 DNS 欺骗攻击原理
• 2.2.3 DNS 欺骗攻击过程
• 2.3 IP 欺骗攻击
• 2.3.1 IP 欺骗攻击原理
• 2.3.2 IP 欺骗攻击过程
• 第三章 Windows 环境下各种欺骗的实现
• 3.1 Windows 下 ARP 欺骗攻击
• 3.1.1 Winpcap 介绍
• 3.1.2 ARP 攻击工具简介
• 3.1.3 ARP 欺骗的实验演示过程
• 3.2 Windows 下 DNS 欺骗攻击
• 3.2.1 DNS 攻击工具简介
• 3.2.2 DNS 欺骗的实验演示过程
• 3.3 Windows 下 IP 欺骗扫描
• 3.3.1 IP 欺骗扫描原理
• 3.3.2 IP 欺骗扫描过程
• 3.3.3 IP 攻击工具简介
• 3.3.4 IP 欺骗扫描的实验演示过程
• 第四章 ARP 攻击工具源代码的剖析
• 4.1 主程序的大体流程
• 4.2 主要函数分析
• 4.3 核心程序分析
• 4.3.1 核心主程序分析
• 4.3.2 核心函数工作流程
• 第五章 各种欺骗攻击的防控手段
• 5.1 ARP 欺骗防控
• 5.1.1 ARP 攻击的表象
• 5.1.2 ARP 病毒防控思路
• 5.1.3 建议解决方案
• 5.1.4 测试案例 1
• 5.1.5 测试案例 2
• 5.1.6 小结
• 5.2 DNS 欺骗预防
• 5.2.1 DNS 欺骗的防控思路
• 5.2.2 DNS 欺骗防控解决方案
• 5.3 IP 欺骗预防
• 第六章 总结与展望
• 致谢
• 参考文献