arp欺骗攻击研究及arp安全防护的实现

《arp欺骗攻击研究及arp安全防护的实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、兰州大学硕士学位论文ARP欺骗攻击研究及ARP安全防护的实现姓名：刘卫华申请学位级别：硕士专业：计算机应用技术指导教师：管会生20090501摘要ARP协议负责实现口地址到网络接口硬件地址的映射，是计算机网络运行的基础协议之一，它最早运行在可信局域网之上。而今，局域网已经不再是可信网络，因而，ARP运行中出现了一些不安全因素。目前在网络上已经出现了很多利用ARP协议进行黑客攻击的行为，给网络安全造成了很大的影响，本文将对这一问题给出一个全面深刻的剖析，并给出一个有效的解决方案。文章首先介绍了我国网络安全形势，介绍了ARP协议导致的安全问题的概况，重点分析了RFC826描述和4．4B

2、SD系统实现中对ARP的具体操作，找到ARP问题的根源在于接口输入输出时对包检测的不力，以及接收ARP包的操作对ARP高速缓存的处理存在问题。其次，详细分析了ARP欺骗的实施过程，提出了对ARP欺骗进行防护的具体思路，并通过NDIS中间层驱动开发和Win32编程，实现了ARP包过滤驱动程序和相应的用户程序。文章最后在虚拟机上对过滤驱动程序和用户程序进行了ARP包过滤测试，测试数据综合了本文研究中发现的问题，测试结果显示，本文的研究从根本上解决了ARP协议存在的问题。关键字：ARPARP欺骗4．4BSDNDIS中间层驱动虚拟机ARP过滤Abstract：ARPprotocolisre

3、sponsibleforthecompletionofthemappingofIPaddressestonetworkinterfacehardwareaddress．Asoneofthefundamentalprotocols，ARPworkedinthetrustedLANatthattime，butLANisn’tatrustednetworkalreadytoday．Ttherefore，ARPisrunningwithsomesecurityproblems．Atpresent，thenetworkhasalreadyemergedonalotofdefectsaroun

4、dtheARPprotocolhackingbehaviorandtheseactsgivenetworksecurityhavehadagreatimpact．Thepaperwillgiveacomprehensiveanalysisoftheprofoundonthisissueandaneffectivesolution．Thepaperintroducedthenetworksecuritysituationinourcountryfirstly，andintroducedtheoverviewofthesecurityproblemforARPprotoc01．Thea

5、uthorfocusedonanalyzingRFC826and4．4BSDoperationsystemimplementationintheconcreteoperationoftheARPandfindtherootoftheproblemistheincompetenceofpacketinspectiononinputandoutputinterface，andtheunfitofthepackagedealtoreceivetreatmentquestionsontheARPcache．Secondly，theauthoranalyzestheimplementatio

6、nprocessofARPspoofing,andcarriesoutspecificideasofProtectionARPspoofing．Finally，theauthorwritesanARPpacketsfilterDriverandacorrespondingUSeIprogrambyNDISIMdriverDevelopmentandwin32programming．Intheendofthepaper,theauthortestedtheeffectofthedriveranduserprogramtofilterARPpacketsbasedOilthevirtu

7、almachine，andtheresultofthetestshowedthatthepaperhasgivenafundamentalsolutiontotheproblemofARPprotoc01．Keywords：ARPNDISIMDARPproofingVirtualmachineⅡ4．4BSDARPfilter原创性声明本人郑重声明：本人所呈交的学位论文，是在导师的指导下独立进行研究所取得的成果。学位论文中凡引用他人已经发表或未发表的成果、数据、观点等，