基于ARP欺骗攻击网络安全性探究.docVIP

基于ARP欺骗攻击网络安全性探究摘要：在当今信息化飞速发展的时代，网络技术日趋成熟,网络上的数据信息无时无刻的不被人们广泛传播。同时，信息数据的安全性往往被大家所忽视，当今各种安全措施都显得“道高一尺、魔高一丈”。该文主要渗透研究arp欺骗攻击，先从arp协议开始介绍，再详细阐述arp协议在OSI参考模型中请求的工作流程及欺骗技术的原理。之后，提出了arp欺骗攻击的防御措施，详细陈述了几大安全网络设备强大的安全防御功能，同时，也指出了这些防范措施的共同缺陷。最后，提出了如何优化网络管理和解决攻击的几点措施。 关键词：arp协议；arp欺骗；网络安全设备；防御 中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)24-5795-02 ARP Spoofing Attack Network Security CHE Shu-yan，SU Guan-dong （Shunde Polytechnic，Guangdong 528300，China） Abstract: In the era of rapid development of todays information technology, network technology matures, the data on the network all the time not been widely disseminated. At the same time, network information security technology have been selectively ignored a variety of network security measures is“While the priest climbs a post, the devil climbs ten”. This paper will arp virus attacks as the representative, starting from the analysis of arp protocol described in detail the basic principles of the work process of the arp spoofing. Arp spoofing attack defensive measures proposed, detailed statement of the secure network device security and defense capabilities, while also pointing out the common defect of these precautions. Finally, a few measures of how to optimize network management and resolution of the attack. Key words: arp protocol; the arp spoofing; network security equipment; defense 随着网络普及化，各种病毒、木马开始在网络中盛行，数据安全性也逐渐受到人们重视。现今的网络架构中主要采用交换机互联，使用路由转发网络数据包，这种共享交换式网络架构一直很成熟的技术，但近几年在新型网络攻击下显得毫无力气，这种新型网络攻击的代表就是ARP欺骗。ARP欺骗攻击是当前遇到的一个非常典型的安全威胁，受到ARP攻击后会出现无法正常上网、ARP包爆增、或错误的MAC地址/IP地址，一个MAC地址对应多个IP的情况。绝大多数网络管理人员在日常的网络管理工作中都力不从心。那么ARP如何进行欺骗攻击，我们如何又能进行有效防范呢，这是该文所研究的话题。 1 arp协议的工作流程 1.1 arp工作流程 Arp协议，又称地址解析协议，在ISO参考模型中，arp协议属于数据链路层协议，完成将ip地址转换成mac地址的功能，建立ip地址与mac地址对应表，从而用来请求目的ip的mac地址进行数据包封装，实现通信的目的。具体过程如下： 当网络中存在计算机a、b和一台交换机，a、b在同一vlan中，当a要和b通信时，a机首先要在缓存中查找是否有b机的ip地址和mac地址的对应关系；如果没有，则a机将发送一个arp报文广播，将自己的ip地址、mac地址和b机的ip地址发出，请求b机的mac地址，该arp报文到达交换机后，在同vlan各端口中进行洪泛，并要求ip地址是b机的计算机作应答，同时在交换机mac表中写入a机的mac地址和端口对应关系。