针对ARP病毒的解决方案.pdfVIP

第6期 北 方 交 通 ·233· 针对ARP病毒的解决方案 周荣生 (辽宁省交通勘测设计院，沈阳 110005) 摘 要：简单介绍了ARP协议，分析了ARP攻击的原理，从机制上说明了流行的防治方法的有效性。提出交 换机双向绑定是目前较全面又持久的解决方案，它是由网络的管理和硬件的配置共同实现的。 关键词：网络安全；ARP攻击；ARP绑定 中图分类号：U412．6 文献标识码：B 文章编号：1673—6052(2008)06—0233—02 最近计算机网络经常受到各种各样的ARP病 算机返回应答，将000102030405传送给计算机A。 毒的攻击，如何防治ARP病毒攻击，是我们每个技 计算机 A将 IP地址 192．168．1．1、MAC地址 术人员都要应对的问题。随着病毒侵害愈演愈烈， 000102030405存入ARP缓存表中。 防治的方案也多种多样，各种防治方法让人无所适 2 ARP攻击的机理 从，但一些方法只对个别的攻击有效，对其他的 在网络中发送虚假的ARP应答就可以实现欺 ARP攻击发挥不了作用，同时降低了局域网工作效 骗的目的，使发出ARP请求的主机的ARP缓存表 率。怎样才能有效防治ARP病毒的攻击，从根本上 中记录IP地址及错误的MAC地址。这种错误的对 解决问题?这就需要我们了解ARP攻击的机理，判 应关系就是ARP欺骗。 断各种防治方式的有效性，并介绍为什么交换机双 从图中可以看到攻击计算机通过冒充192． 向绑定是目前较全面又持久的解决方案。 168．1．1计算机进行应答，将错误的MAC地址传给 1 ARP地址解析协议 计算机A。在计算机A的ARP缓存表中产生错误 ARP是地址解析协议，ARP协议主要负责将局 的IP地址及MAC地址对应表。ARP解析协议产生 域网中的32位IP地址转换为对应的48位物理地 这样的问题，就造成了数据包不能准确到达。错误 址，即网卡的MAC地址。计算机有ARP缓存表，用 数据包引起网络重发，结果就是越发越多，超负荷运 于保存IP地址以及相应的MAC地址。解析过程是 转，就会导致网络瘫痪，从而导致主机不能上网。 一 台主机先发送包含目标主机IP地址信息的广播 l92I68l l 000102030405 攻击计掉帆 数据包，即ARP请求，目标主机收到请求后向该主 机发送一个含有 IP地址和MAC地址数据包，即 谁)1~ 192．168．1．1 ARP应答。将目标主机IP地址以及相应的MAC地 址保存在ARP缓存表中，以备通讯之用，两个主机 就可以实现数据传输了。如图1所示： 图 2 一 般计算机中的ARP协议，对于应答数据包总 ＼． 是无条件覆盖本机缓存中的IP／MAC对照表。这就 造成只要有恶意计算机在局域网持续发出错误的 000102030405 1 帆 A 楚 102168I l 蛙192168 J I ARP讯息，就会让计算机及路由器信以为真，作出