TEDA POLYTECHNIC局域網(wǎng)ARP攻擊分析與防范方法研究.pdf

1、ARP協(xié)議是建立在信任局域網(wǎng)內(nèi)所有結(jié)點(diǎn)的基礎(chǔ)上的，高效卻不安全，它自身的缺陷很容易利用，從而產(chǎn)生ARP欺騙攻擊。特別是近幾年大量ARP木馬病毒在網(wǎng)絡(luò)上泛濫，使很多的局域網(wǎng)發(fā)生了頻繁斷網(wǎng)的問(wèn)題。更嚴(yán)重的是，這些木馬病毒對(duì)局域網(wǎng)的欺騙攻擊會(huì)導(dǎo)致整個(gè)網(wǎng)內(nèi)大部分主機(jī)無(wú)法正常訪問(wèn)網(wǎng)絡(luò)，甚至出現(xiàn)信息失竊的情況，給我們的工作和生活帶來(lái)很大的影響。近幾年很多網(wǎng)絡(luò)技術(shù)專(zhuān)家對(duì)防范ARP欺騙攻擊進(jìn)行了探索研究，開(kāi)發(fā)了一些相關(guān)的技術(shù)，但這些技術(shù)一般要求使用者掌

2、握較高的計(jì)算機(jī)操作技能或者要依賴(lài)于特定的網(wǎng)絡(luò)設(shè)備，通用性不強(qiáng)，成本高。如何更有效、更靈活、更方便的防范ARP欺騙攻擊仍然是有待我們不斷思考和探索的問(wèn)題。
　　 本人在天津開(kāi)發(fā)區(qū)職業(yè)技術(shù)學(xué)院從事機(jī)房管理工作，負(fù)責(zé)全院計(jì)算機(jī)機(jī)房網(wǎng)絡(luò)安全與計(jì)算機(jī)維護(hù)。通過(guò)工作實(shí)踐，本人對(duì)ARP欺騙攻擊的原因進(jìn)行分析，提出了采用規(guī)范MAC防范ARP欺騙攻擊的設(shè)想，結(jié)合我院的網(wǎng)絡(luò)實(shí)際情況，創(chuàng)建出規(guī)范MAC的理想模型。結(jié)合工程碩士研究生論文的研究，本人根據(jù)

3、規(guī)范MAC思想設(shè)計(jì)了兩種方案，在不同環(huán)境中都實(shí)現(xiàn)了防范ARP欺騙攻擊的作用，即使在普通的網(wǎng)絡(luò)設(shè)備條件下也可以應(yīng)用，更貼近我院網(wǎng)絡(luò)的實(shí)際狀況與管理模式。此外，和當(dāng)前已有的技術(shù)相比，本文提出的解決方案在通用性和易用性上也具有自身的特點(diǎn)。本文第一章概要的介紹了論文的研究背景和意義。第二、三、四章介紹了ARP協(xié)議的相關(guān)概念、ARP欺騙攻擊的原理與方式并結(jié)合實(shí)例闡述其過(guò)程，列舉了當(dāng)前防范ARP欺騙的幾種技術(shù)。第五章和第六章提出了采用規(guī)范MAC防范