基于SNMP的ARP欺骗主动防御机制.pdfVIP

第41卷第4期 华中师范大学学报(自然科学版) Vo1．4l NO．4 2007年 12月 J0URNAI OF HUAZH0NG N0RMAL UNIVERS1TY(Nat．Sci．) Dec．2OO7 文章编号：1000—1190(2007)04—0512—03 基于SNMP的ARP欺骗主动防御机制 吴小平 ，周建中 ，方晓惠 (1．华中科技大学 水电与数字化工程学院，武汉 430074 2．华中师范大学 网络与教育技术中心，武汉 430079) 摘 要：重点介绍了通过监控网络设备来主动防御ARP欺骗的解决方案．该方案通过简单网络管 理协议(SNMP)提取网络设备的运行状态相关信息，发现并定位 ARP欺骗者，然后采取相应隔离 ARP欺骗者的措施，排除ARP欺骗对网络正常运行的危害．以该解决方案为基础开发的软件，有 效解决了校园网中的ARP欺骗问题． 关键词：ARP欺骗；简单网络管理协议；MIB 中图分类号：TP393．08 文献标识码：A 利用ARP欺骗，攻击者可实施拒绝服务攻击 根据欺骗者伪装对象不同，将ARP欺骗分为 (DoS)或中问人攻击ll ，中间人攻击可导致网络中 两类．第一类是欺骗者伪装成局域网的网关，其危 的数据被截取或篡改．目前一些利用 ARP欺骗技 害范围涉及到整个局域网．第二类是 ARP欺骗者 术的木马程序在网络中广泛传播，给网络的安全正 伪装成局域网内的某些终端，要么这些终端不能正 常运行带来巨大挑战，如何有效解决ARP欺骗是 常使用网络，要么流人流出终端的数据被截取或篡 网络管理面临的十分棘手问题． 改．本文根据 ARP欺骗的不同类型，分别提出了 ARP欺骗的基本原理就是欺骗者利用 ARP 防御措施． 协议的安全漏洞，通过向目标客户发送伪造的 1基于SNMP协议主动防御ARP欺 ARP协议报文欺骗目标客户，使目标客户误以为 是与期望主机通信，而实际上是与欺骗者进行通 骗的基本原理 信，其实施细节可参考文献[2]． 利用SNMP协议，可获取网络设备运行状态 ARP欺骗攻若表现为中间人攻击，终端用户 信息，并可配置网络元素(这里指网络交换机或路 是察觉不到的，且大部分 ARP欺骗攻击是随机 由器)的部分运行参数 ]．标准的MIB库中定义了 的．正是 ARP欺骗这种隐蔽性导致发现与定位 与ARP信息相关的变量，利用这些变量可以获取 ARP欺骗者比较困难．从原理上讲，在接入或汇聚 与ARP欺骗相关的信息，通过 MIB库定义的其他 层交换机直接防范ARP欺骗或攻击是最佳解决 MIB变量可以设置网络设备的运行参数，将实施 方案，但遗憾的是网络中使用的大量网络交换机不 ARP欺骗者从网络中隔离开来，阻止ARP欺骗对 具有防范ARP欺骗功能．现有的解决方案主要 网络正常通信的破坏．本文方案中所涉及的相关 有：一、在局域网内的所有节点中创建静态的ARP