计算机网络安全下防arp攻击的探究

《计算机网络安全下防arp攻击的探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络安全下防ARP攻击的探究摘要：随着社会的发展及时代的进步，我们国家近几年的经济水平有了很大程度的改变。国民经济水平也在迅速的提升。经济全球化的时代背景无疑推动了我们国家的信息化建设。技计算机网络技术的进一步发展及移动互联技术的进步，无疑在很大程度之上方便了现阶段人们生活的生活与学习。计算机网络技术所具有的优越性，也使当下的人们更加的青睐于网络技术。但是随着依赖程度的不断加大，网络安全成为了一个新问题。藉此，本文对计算机网络安全下防ARP攻击进行了简要的研究。中国8/vie　　关键词：计算机；网络安全；ARP攻击　　中图分类号：TP393.08文献标识码：A：10

2、07-9416（2017）02-0226-01　　伴随着改革开放的进一步深化，我们国家在进入到二十一世纪之后，综合国力有了显著的提升。无论是经济发展还是科技发展，在新时代的背景之下都取得了很大的进步。随着人们对于网络依赖性的逐渐增强，网络安全问题也成成为了当下社会各界普遍关注的一个问题。但是网络安全问题一直都没有得到很好的解决。因此，对计算机网络安全下防ARP攻击研究有着鲜明的现实意义。　　1链路层攻击　　链路层在实际过程当中，我们通常也会将其称作数据链路层等，其主要内容将会包括操作系统当中的设备驱动及与计算机相对应的网络接口。而ARP协议就是链路层当中的一个协议内容，它

3、与逆地址解析协议共同构成了链路层网络接口的两大特殊协议。而这两大特殊的协议主要的存在功能为用来转换IP层与网络接口层的使用地址。　　就ARP协议来说，我们可以简单的将其基本的工作原理进行如下的概括：在网络大环境当中，如果需要对以太网当中的数据包进行传输时，就需要知道传输目标的主机MAC地址。而数据源主机在对数据进行传的过程当中将会对自身的ARP协议进行检查，检查的主要内容为自身内部的ARP协议当中是否存在目标主机的MAC地址，如果存在的话那么就可以进行直接的传输。当网络当中所以主机接收到这一数据包之后，都将会把数据包中的地址与自身地址进行比对，如果相同那么就会进行进一步的

4、传输，如果不同则将会被自动忽略[1]。而存在的网络攻击就是利用以上的ARP基本原理来实现的。其基本的攻击类型分为两个方面：　　1.1ARP广播攻击　　ARP广播攻击在实际当中也通常被称为ARP扫描攻击或是ARP请求风暴。这种网络攻击手段其基本的表现方式可能仅仅是本地网段当中出现了大量请求的ARP广播包，然后对本地网段当中的所有主机进行扫描，最终大量的ARP广播包将会占据大量的网络宽带资源。但是这实际上是黑客的一种攻击行为，可能是黑客在网络发送了大量的虚假目标主机IP地址，假的MAC地址的ARP请求，从而产生的大量数据包，导致了ARP请求你溢出。通过这�拥姆绞骄涂梢越�原有

5、的合法ARP挤出，最终让原本的合法目标主机MAC地址成为了新的MAC地址，同时使大量的主机产生了大量的ARP请求[2]。　　1.2ARP欺骗攻击　　在ARP当中，其实并不是只有在经过了实际的请求之后才可以接受ARP的应答。也可以忽略请求直接接受ARP的应答。而当计算机接收到了ARP的应答数据之后，就会对本地的ARP内容进行更新、然后将问答过程当中的IP地址与MAC地址存入到计算机当中。所以在实际的应用过程当中如果有一个人发送出一个错误的网络应答数据包，那么就会影响整个网络环境[3]。　　2ARP攻击防治方法　　当出现ARP攻击的时候，具体的解决方法如下：第一步，需要使用者

6、记住网关的实际IP地址与MAC地址，以此为基础为以后的二者绑定做准备。而对于网关的正确IP地址与MAC地址的获取主要有以下几个途径：一方面可以向网管人员询问，另一方面是在计算机正常上网过程当中进行查询，然后记录IP地址与MAC地址。第二步，当发现MAC地址存在冲突之后可以先利用arp-d命令来清除计算机当中的ARP缓存。如果病毒持续攻击网络，那么就需要静态绑定IP-MAC。也可以通过防火墙当中水所提供的静态绑定规则进行操作。第三，如果病毒不断的攻击网关，并且致使网关的IP-MAC静态绑定都无法操作，那么就应该先找到病毒主机，然后将其进行断网杀毒，只有这样才可以很好的保证网

7、段内其它机器都可以进行正常的上网操作[4]。　　3结语　　随着现阶段的人们对于网络的依赖性越来越高，所以网络安全问题随之产生。为了可以更好的维护网络安全与用户的使用体验，就需要对现存的网络安全问题进行深入的研究的。以便可以寻找到解决网络安全问题的方法。就计算机网络安全来说，它是一个较为综合的课题。其内部将会涉及到网络安全技术、网路安全管理、网络安全维护等多个方面。因为ARP协议的设定时间较早，所以存在着很大的局限性。应该结合网络安全大背景，对ARP协议进行从新的规划，以增强其安全性。