基于SNMP 的校园网ARP 攻击检测方法研究.pdfVIP

第２８卷第５期　　　 计算机应用与软件 Ｖｏｌ２８Ｎｏ．５ ２０１１年５月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｙ２０１１ 基于ＳＮＭＰ的校园网ＡＲＰ攻击检测方法研究 １ ２ ３ １ 禹　龙 　朱惠明 　田生伟　高　峰 １（新疆大学现代教育技术中心　新疆乌鲁木齐 ８３００４６） ２（乌鲁木齐教育局信息中心　新疆乌鲁木齐 ８３００４６） ３（新疆大学信息科学与工程学院　新疆乌鲁木齐 ８３００４６） 摘　要　　防范地址解析协议ＡＲＰ（ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏｌ）欺骗攻击的难点是：攻击源可以隐藏在网段内任何一个主机中，即 使发现了攻击的存在，也难以迅速定位攻击源。结合校园网络的特点，提出了一种新的ＡＲＰ攻击检测方案：检测服务器通过ＳＮＭＰ 协议定期读取核心交换机的ＡＲＰ、ＶＬＡＮ等信息和接入交换机的ＭＡＣＰＯＲＴ信息，利用综合检测算法，及时发现攻击现象，迅速定位 攻击源，并根据网络实际情况采用不同的技术措施进行处理。实践证明，该方法能够有效保障校园网络安全。 关键词　　ＡＲＰ协议　ＡＲＰ攻击　ＳＮＭＰ协议　校园网 ＯＮＳＮＭＰＢＡＳＥＤＣＡＭＰＵＳＮＥＴＷＯＲＫＡＲＰＳＰＯＯＦＩＮＧＤＥＴＥＣＴＩＯＮＳＣＨＥＭＥ １ ２ ３ １ ＹｕＬｏｎｇ　ＺｈｕＨｕｉｍｉｎｇ　ＴｉａｎＳｈｅｎｇｗｅｉ　ＧａｏＦｅｎｇ １（ＣｅｎｔｅｒｏｆＭｏｄｅｒｎＥｄｕｃａｔｉｏｎａｌＴａｃｈｎｏｌｏｇｙ，ＸｉｎｊｉａｎｇＵｎｉｖｅｒｓｉｔｙ，Ｕｒｕｍｑｉ８３００４６，Ｘｉｎｊｉａｎｇ，Ｃｈｉｎａ） ２（ＣｅｎｔｅｒｏｆＩｎｆｏｒｍａｔｉｏｎ，ＵｒｕｍｑｉＥｄｕｃａｔｉｏｎａｌＢｕｒｅａｕ，Ｕｒｕｍｑｉ８３００４６，Ｘｉｎｊｉａｎｇ，Ｃｈｉｎａ） ３（ＳｃｈｏｏｌｏｆＩｎｆｏｒｍａｔｉｏｎＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＸｉｎｊｉａｎｇＵｎｉｖｅｒｓｉｔｙ，Ｕｒｕｍｑｉ８３００４６，Ｘｉｎｊｉａｎｇ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＴｈｅｂｉｇｄｉｆｆｉｃｕｌｔｙｉｎｄｅｆｅｎｄｉｎｇＡＲＰｓｐｏｏｆｉｎｇａｔｔａｃｋｓｉｓｔｈａｔｔｈｅａｔｔａｃｋｉｎｇｓｏｕｒｃｅｃａｎｂｅｈｉｄｄｅｎａｍｏｎｇａｎｙｈｏｓｔｉｎｓｉｄｅａｎｅｔｗｏｒｋ ｓｅｃｔｉｏｎ．Ｅｖｅｎｉｆａｎａｔｔａｃｋｉｓｄｉｓｃｏｖｅｒｅｄ，ｉｔｉｓｈａｒｄｔｏｑｕｉｃｋｌｙｌｏｃａｔｅｔｈｅａｔｔａｃｋｉｎｇｈｏｓｔ．Ｃｏｍｂｉｎｅｄｗｉｔｈｔｈｅｃｈａｒａｃｔｅｒｓｏｆｔｈｅｃａｍｐｕｓｎｅｔｗｏｒｋ， ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｓａｎｅｗＡＲＰｓｐｏｏｆｉｎｇｄｅｔｅｃｔｉｏｎｓｃｈｅｍｅｗｈｉｃｈａｌｌｏｗｓｔｈｅｄｅｔｅｃｔｉｏｎｓｅｒｖｅｒｔｏｐｅｒｉｏｄｉｃａｌｌｙｒｅａｄｓｓｕｃｈｉｎｆｏｒｍａｔｉｏｎａｓＡＲＰ， ＶＬＡＮ，ｅｔｃ．ｆｒｏｍｃｏｒｅｓｗｉｔｃｈｅｓａｎｄｔｈｅＭＡＣＰＯＲＴｉｎｆｏｒｍａｔｉｏｎｆｒｏｍａｃｃｅｓｓｓｗｉｔｃｈｅｓｕｎｄｅｒＳＮＭＰｐｒｏｔｏｃｏｌ，ｔｈｅｎｕｓｅｓｃｏｍｐｒｅｈｅｎｓｉｖｅｄｅｔｅｃｔｉｏｎ ａｌｇｏｒｉｔｈｍｔｏｔｉｍｅｌｙｆｉｎｄｔｈｅａｔｔａｃｋｓａｎｄｒａｐｉｄｌｙｌｏｃａｔｅｔｈｅａｔｔａｃｋｉｎｇｈｏｓｔ，ａｎｄｔｈｅｎｄｅａｌｓｗｉｔｈｔｈｅａｔｔａｃｋｓｕｓｉｎｇｄｉｆｆｅｒｅｎｔｔｅｃｈｎｉｃａｌｍｅａｎｓ ａｃｃｏｒｄｉｎｇｔｏａｃｔｕａｌｓｉｔｕａｔｉｏｎｏｆｔｈｅｎｅｔｗｏｒｋｓ．Ｐｒａｃｔｉｃｅｄｅｍｏｎｓｔｒａｔｅｓｔｈａｔｔｈｅｓｃｈｅｍｅｃａｎｅｆｆｅｃｔｕａｌｌｙｓａｆｅｇｕａｒｄｔｈｅｓｅｃｕｒｉｔｙｏｆｃａｍｐｕｓｎｅｔｗｏｒｋ．