防范ARP攻击的“软”道理——中山大学应对ARP病毒的思考.pdfVIP

维普资讯 Security信息安全]责任编辑：孙红娜联系电话：O1O 防范ARP攻击的 “软道理 为了对付ARP病毒和攻击．我们的网络管理员不但要懂得硬道理，有的时候可能还要借助软件实施大 规模反攻。下面以一些软件方案和管理技巧为例．全面介绍与ARP对决的技巧。 址去找到对应 的人 。但这样 的 曩囊 嬲 氅 方法依然有很大的缺陷： (1)如果 ARP毒源多于 2 ● 中山大学 陈文钦 人根据 5516和 5600的ARP冲 个 的时候 ，依靠那样 的统计只 突 日志，编写了软件 ，专 门统 能对付到一个 。 自ARP病毒 出现 以来 ，各 计 冲突 日志中每个 MAC地址 (2)5600和 5516的缓冲区 地 网吧和校 园网都深受其害， 出现的次数 。 只能保存部分冲突记录 ，每次 疯狂 的断线、无休止的欺骗数 每 当有 中毒机 器假 冒其他 运行软件只能得到一部分数据 。 据包充斥着 网络 。那么，如何 正 常机器 的MAC地址 ，将 出 (3)只有运行软件时才能 及时发现毒源?如何及时处理 现两条冲突记录 ： 得到统计数据 ，无法应对时刻 毒源?该采用何种处理方式? #Apr 24 05：01：00：577 出现的ARP病毒 。 下面我就和大家分享 中山 2OOl E—J16— 1F—S56OOA 通过软件统计 MAC地址 ， 大学东校区网管队伍应对 ARP ARP／5／DUPIP：一 1 一IP 再用 MAC地址去查 中毒机器 ， 病毒狂潮的经验 。 address 172 ．18．58．4 非常浪费时 间。后来 ，统计软 和大多数学校一样，中山大 collision detected， sourced 件编写者 改进 了算法 ，重新编 学东校区的网络是典型的三层交 bv O0e0一b0e1—30d7 On 写了统计模块，核心思想是正 换 ，采用了华为的设备，核心层 GigabitEthernet1／O／12 常的机器在冲突 日志 中是惟一 是两台华为的 8512，汇聚层是四 Of V L A N 1470 and 的 IP地址对应着惟一 的MAC 台华为的 8505，分别连接教学区 OO 13— 2O96— 3e98 On 地址 ，而 中毒机器则是多个 IP 和生活区的设备。在每栋宿舍楼 GigabitEthernet1／0／9 of 地址 对 应 着一 个 MAC地址 。