浅谈校园网ARP攻击防御解决方案.pdfVIP

总第 9期 重庆航天职业技术学院学报 GeneralNO．9 2011年 3月 JournalofChongqingAerospacePolytechnic M ar．2O11 浅谈校园网 ARP攻击防御解决方案 刁 绫 重庆航天职业技 术学院 ，重庆 江北 区 400021 摘 要 ：随着计算机 网络技术的应用和普及 ，计算机 网络安全越显突出，网络攻击形式也变得越来越复杂 、难于 防御 ，尤其是 ARP攻击的 出现 ，更是对 网络安全造 成 巨大的威胁 。如何构 建一个 高效、完善的安全 系统 已成 为安全 管理领域 的研 究热 点。由此提 出一套综合的 ARP攻 击防御解决方案 。该方案通过提 高用户计算机 系统的健壮性 ； 进行路 由器端 ARP高速缓存表 自助双 向绑定 ，让用户便利绑 定在路 由器端 IP—MAC对应关 系；提 出对攻 击主机进 行监控 隔离的智能监控 隔离系统的开发 思路 。通过这 些措 施有效地克服 了以往 解 决方案在 防御 ARP攻 击方面所 存在 的缺 陷，为用户和 网络 管理 员提供 一种 高效便捷 、可集 中化 管理 的解 决方案。 关键词 ：ARP欺骗 攻击 ARP防御 自助 双向绑 定 智能监控 隔离 BrieflyDiscussingaboutSolutionsfrom ARP Attack inCampusNetwork DiaoLing ChongqingAerospacePolytechnic，JiangbeiDistrict，Chongqing400021 Abstract：W iththeapplication andpopularizationofcomputernetworktechnology ，Computernetwork se— curityismoreandmoreprominent，attacksform ofnetwork arebecom ingincreasinglycomplexand diffi— culttodefense，especiallytheemergenceofARP attack，whichcausinggreatthreatto networksecurity． How tobuildanefficient，perfectsecuritysystem hasbecomeahotresearch inthefieldofsecurityman— agement．Thispaperputforward acomprehensivesolution forARP attackdefenseby improvingthero bustnessoftheuser’scomputersystem ，ARPcachefrom routercanbindingbytwo—waySOthatuserscan easilybinding IP—M AC．Putforward aproposalofsetan Intelligentcontrolisolation system to monitor hostcomputer．Thesemethodseffectivelyovercometheshortcom ingsdefenseARP attackinthepastand provideanefficientandconvenientcentralizedmanagementsolutionforusersandnetworkadm inistrators． Keywords：ARP spoofingattack；ARP defense；self—waybinding；intelligentmonitoring isolation DNS、电子邮件 、FTP文件服务发展 到流媒体服务 、 引 口 点到点的视频服务、视频会议、在线教学、科学研究 中国校园网络 自1994年 6月份建立试验网络 ， 等更多功能 ，校园网络 已成为了校 园中重要组成部 1995年 7月份建立第一个全国性的网络以来 ，其规 分。如此 同时，计算机 网络安全 问题 也如影随形 ， 模 、技术 、用户数突飞猛进 ，网络也从教学办公逐步 自从 1986年第一个特洛伊木马PC—Write病毒诞生 覆盖 到家属 区、学生 宿舍。网络服务从 早期 的 以来 ，网络安全事件屡见 不鲜 。2006年 ARP欺骗 收稿 日期 ：201卜02-17 作者简介 ：刁绫 1975一 ，女，重庆市人 ，重庆航天职业技术学院教师，副教授。主要研究方向：网络技术 。 · 69 · 重庆航 天职业技术学院学报 攻击第一 次出现，ARP欺 骗攻 击就没有彻底解决 端