基于ARP欺骗攻击网络安全性探究

《基于ARP欺骗攻击网络安全性探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于ARP欺骗攻击网络安全性探究摘要：在当今信息化飞速发展的时代，网络技术日趋成熟,网络上的数据信息无时无刻的不被人们广泛传播。同时，信息数据的安全性往往被大家所忽视，当今各种安全措施都显得“道高一尺、魔高一丈”。该文主要渗透研究arp欺骗攻击，先从arp协议开始介绍，再详细阐述arp协议在OSI参考模型中请求的工作流程及欺骗技术的原理。之后，提出了arp欺骗攻击的防御措施，详细陈述了几大安全网络设备强大的安全防御功能，同时，也指出了这些防范措施的共同缺陷。最后，提出了如何优化网络管理和解决攻击的几点措施

2、。关键词：arp协议；arp欺骗；网络安全设备；防御中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)24-5795-02ARPSpoofingAttackNetworkSecurityCHEShu-yan,SUGuan-dong(ShundePolytechnic,Guangdong528300,China)Abstract：Intheeraofrapiddevelopmentoftoday?sinformationtechnology,networktechnologymat

3、ures,thedataonthenetworkallthetimenotbeenwidelydisseminated・Atthesametime,networkinformationsecuritytechnologyhavebeenselectivelyignoredavarietyofnetworksecuritymeasuresisWhilethepriestclimbsapost,thedevilclimbsten”・Thispaperwillarpvirusattacksastherepres

4、entative,startingfromtheanalysisofarpprotocoldescribedindetailthebasicprinciplesoftheworkprocessofthearpspoofing.Arpspoofingattackdefensivemeasuresproposed,detailedstatementofthesecurenetworkdevicesecurityanddefensecapabilities,whilealsopointingoutthecomm

5、ondefectoftheseprecautions.Finally,afewmeasuresofhowtooptimizenetworkmanagementandresolutionoftheattack.Keywords：arpprotocol；thearpspoofing；networksecurityequipment；defense随着网络普及化，各种病毒、木马开始在网络中盛行，数据安全性也逐渐受到人们重视。现今的网络架构中主要采用交换机互联，使用路由转发网络数据包，这种共享交换式网络架构一直很

6、成熟的技术，但近几年在新型网络攻击下显得毫无力气，这种新型网络攻击的代表就是ARP欺骗。ARP欺骗攻击是当前遇到的一个非常典型的安全威胁，受到ARP攻击后会出现无法正常上网、ARP包爆增、或错误的MAC地址/IP地址，一个MAC地址对应多个IP的情况。绝大多数网络管理人员在日常的网络管理工作中都力不从心。那么ARP如何进行欺骗攻击，我们如何又能进行有效防范呢，这是该文所研究的话题。1arp协议的工作流程1.1arp工作流程Arp协议，又称地址解析协议，在ISO参考模型中，arp协议属于数据链路层协议，完成

7、将ip地址转换成mac地址的功能，建立ip地址与mac地址对应表，从而用来请求目的ip的mac地址进行数据包封装，实现通信的目的。具体过程如下：当网络中存在计算机a、b和一台交换机，a、b在同一vlan中，当a要和b通信时，a机首先要在缓存中查找是否有b机的ip地址和mac地址的对应关系；如果没有，则a机将发送一个arp报文广播，将自己的ip地址、mac地址和b机的ip地址发出，请求b机的mac地址，该arp报文到达交换机后，在同vlan各端口中进行洪泛，并要求ip地址是b机的计算机作应答，同时在交换机m

8、ac表中写入a机的mac地址和端口对应关系。接到ARP报文后的b机会以单播的方式给a机回应消息，消息内包括b机的ip、mac地址作为发送地址，a机的ip、mac地址作为目标地址，同时在交换机mac表中写入b机的mac和端口对应关系。a机收到b机的回应后，将b机的mac地址写入缓存中，并将目的ip、mac地址封装到数据帧中，从而实现通信。如果计算机a要与网段以外的计算机通信，则由网关将a计算机的广播包加以转发来完成上面的工作。1