基于不同模式校园网ARP病毒防治方法的研究.pdfVIP

病毒黑客 基于不同模式校园网ARP病毒防治方法的研究 赵 钊 (宝鸡文理学院 网络管理 中心，陕西 宝鸡 721007) 摘 要 ：ARP协议 自从诞生的那一天起 ，由于 自身协议的漏洞，就注定成为病毒攻击利用的载体，特别是近些年来校园网络规 模的 日趋扩大，ARP病毒 的危害有 目共睹。从 ARP协议入手 ，分析 了ARP病毒攻击 的原理，从而提 出了基于不 同模式防治AKP 病毒 的三种方法 ，让基于不 同网络环境 的用户根据 自已的实际情况采用适合 自己的模式来防治AgP病毒 ，使 AEP病毒攻击造成 的损失降到最低。 关键词：ARP；模式；IP；MAC；绑定；PPPOE Research on Campus Network ARP Anti-Virus MethodsBased on DifferentModels ZHAO Zhao fBa。J{Universi~y-ofArtsandSciences． Ba ．Sh~anx／ 121ool cisik~) Abstract： ARP protocol ， due to the vulnerabilities in theprotocolitself，isdestined to become the carrier of theofvirusattackssince its birth．Especially inrecentyears，with the increasing expansion of the campusnetwork，ARP virushazardsareobvioustO al1． In thispaper，based on the ARP protoco1．the principle of ARP virus attacks is analyzed．The paperputs forward three Antf—vjrusmethodsbased on different models． SOthattheusers indifferentnetwork environmentcouldadoptdifferentmodelsaccordingly tOdefend againstARP virusattacks，hence reducing the f0SScaused by ARP virusattacksbelow minimum． Key words：ARP；model；IP；MAC；bind；PPPOE 1引言 当这台主机向同局域 网中另外的主机发送数据的时候 ，会 随着网络应用的 日渐广泛 ，校园网络安全问题 日益突 根据 ARP缓存表里的对应关系进行发送。 出，网络病毒和攻击的形式也 日趋多样，危害也更大。校 表 1ARP缓存表 园网内由于主机多，网点分散 ，所以极 易产生 ARP病毒 与攻击。对校园网络安全构成了严重的威胁，导致上网速 度变慢 ，局域 网内电脑大面积掉线，网内病毒肆意传播 ， 网络通信瘫痪。本文从 ARP协议入手，通过介绍 ARP 表 1就是一个 ARP缓存表 ，主机 A 的IP地址为 病毒产生的原理 ，提 出可从不同模式来防治ARP病毒攻 l72．24．0．1，MAC地 址为 OOeO-fc89-7e68，类 型是动 击，最大程度上解决ARP病毒带来的危害。 态的，说明ARP缓存表是定期会 自动更新的。如果在同 一 局域网内的主机A 和 B要进行通信 ，主机 A要先查询 2ARP协议与ARP欺骗 自身的ARP缓存表，查看里面是否有主机 B(IP地址为