浅析AR防火墙技术毕业论文.doc

临沧师范高等专科学校 毕业论文 题目：浅析ARP防火墙技术 教 学 系： 数理系 专业名称：计算机系统维护 姓 名： ；学号：103310008； 指导教师： 2013.3 目录 论文提纲 1 一、ARP 协议其工作原理及作用 3 （一）ARP协议工作原理 3 （二）ARP在局域网中的作用 3 二、什么是ARP欺骗 4 (一)?仿冒网关 4 (二)?欺骗网关 4 (三)?欺骗终端用户 4 (四)?“中间人”攻击 5 (五)?ARP报文泛洪攻击 5 三、ARP 病毒带来的危害 5 四、解决方法与防范策略 5 （一）利用命令行的方式来检测并绑定 IP-MAC双向绑定——防止恶意软件控制。 6 （二）在交换机端口上应用 IP- MAC绑定 6 （三）在交换机上设置虚拟局域网(VLAN) 7 （四）ARP报文限速功能 7 （五）交换机上配置DHCP Snooping和ARP入侵检测功能 8 五、【ARP防火墙九大功能】 8 （一） 拦截ARP攻击 8 （二） 拦截IP冲突 9 （三）Dos攻击抑制 9 （四）安全模式 9 （五）ARP数据分析 9 （六）监测ARP缓存 9 （七）主动防御 9 （八）追踪攻击者 9 （九）ARP病毒专杀 9 附录一---详解ARP九大功能 9 结语： 10 致 谢 10 参考文献: 10 论文提纲 引文：随着网络技术在各个领域的广泛应用，在提高工作效率、实现共享以及信息交换等方面提供了极大的便利。然而，由于网络协议设计上的缺陷，给网络病毒以可乘之机。ARP病毒的出现，使网络的使用效率急剧下降，甚至对用户的信息安全构成威胁，因此，病毒的防范尤为重要。 正文： ARP协议工作原理及作用 ARP协议工作原理 ARP在局域网中的作用 什么事ARP欺骗 仿冒网关 欺骗网关 欺骗终端用户 “中间人”攻击 ARP报文泛洪攻击 ARP病毒带来的危害 网络异常 数据窃取 数据篡改 非法控制 解决方法与防范策略 利用命令行的方式来检测并绑定IP-MAC双向绑定——防止恶意软件控制 在交换机端口上应用IP-MAC绑定 在交换机上设置虚拟局域网（VLAN） ARP报文限速功能 交换机上配置DHCP-SNOOPING和ARP入侵检测功能 ARP防火墙九大功能 拦截ARP攻击 拦截IP冲突 DOS攻击抑制 安全模式 ARP数据分析 检测ARP缓存 主动防御 追踪攻击者 ARP病毒专杀 附录一—详解ARP九大功能 结语 致谢 参考文献 结语： 网络给人们带来了很大的便利，但随之而来的安全问题让当初的设计者们始料未及。ARP 的欺骗正是利用了 ARP 协议设计上的缺陷，给网络安全、信息安全、甚至财产安全带来极大隐患。但只要我们能从原理出发，找到问题的“症结”所在，利用行之有效的解决方法和防范措施，就能减小或消灭ARP 病毒带来的危害，从而确保网络的畅通和数据的安全。 【内容摘要】ARP(Address Resolution Protocol)基本功能是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。然而，一些非法的入侵者和网络监听者，利用各种技术和手段，篡改IP地址与MAC地址之间的对应关系，从而“冒名顶替”他人的MAC地址，以达到非法监听和获取他人在网络上传输的信息的目的，这种网络入侵方式为ARP欺骗入侵。它是近年来网络入侵攻击的主要形式之一，严重威胁着网络信息的安全。本文首先介绍了ARP协议的概念和工作原理，接着论述了ARP在局域网中的作用，再来分析当前ARP病毒的欺骗方式及其带来的危害，最后从网络本身的技术角度上提出了一些解决方法和防范策略。 【关键词】APR 欺骗；arp断网攻击；APR 协议； arp防火墙 随着网络技术在各个领域的广泛应用，在提高工作效率、实现数据共享以及信息交换等方面提供了极大的便利。然而，由于网络协议设计上的缺陷，给网络病毒以可乘之机。网络经常掉线、发生IP冲突、担心通讯数据受到监控（如MSN、QQ、EMAIL）、网络速度受到网管软件限制（如聚生网管、P2P终结者）、甚至深受各种ARP攻击软件之苦（如网络执法官、网络剪刀手、局域网终结者）等这些问题是我们上网时经常遇到的，而这些问题的产生 ，根源都是ARP欺骗（ARP攻击）。ARP 病毒的出现，使网络的使用效率急剧下降，甚至对用户的信息安全构成威胁，因此，ARP 病毒的防范显得尤为重要。 一、ARP 协议其工作原理及作用 （一）ARP协议工作原理 ARP 是 Address Resolution Protocol 的缩写，是 TCP/IP 协议族中的一个协议，称为地址解析协议，即通过目标设备的IP地址，查询目标地址的MAC地址在局域网中如果时常上不了网，但是网络的连接正常，而局域网的网络情况却时好时坏，那么这