基于Windows平台的网络入侵及防范技术研究-计算机应用技术专业论文.docxVIP

武汉理工大学硕士论文摘要 武汉理工大学硕士论文 摘要 随着因特网的迅猛发展，网络已成为信息交换的主要手段。最近几年一 些网络新业务的不断兴起，如电子商务、移动支付等，这些都对网络安全提 出了较高的要求；而黑客对网络的攻击从未停止，并且愈演愈烈。这使计算 机安全问题日渐突出。 事实上的网络协议标准TCP／IP协议是完全开放的，其设计之初没有考 虑安全问题，有许多重大的隐患。目前虽然已有许多安全协议可以为用户提 供各种类型的安全服务，但是都或多或少的存在着安全漏洞，不能从根本上 解决问题。现在网络安全问题已经成为影响计算机互联网络进一步发展的一 个重要因素。 本文主要目的就是揭示协议中的漏洞，如何利用漏洞来进行攻击以及怎 样去防范攻击。 本文就TCP／IP协议组中的ARP协议展开研究，深入分析其产生问题的 根源：动态绑定无认证机制；并提供了一个应用模型来展示“ARP欺骗、监 听及防范”。这个模型是利用单独的驱动程序并采用vC++作为开发工具来完 成的。同时，本文也分析了TCP／IP协议组的几种常见协议(如TCP、IP协议) 的报文和实现机制，概要谈到了协议组的安全隐患，详细介绍了网络入侵的 几种手段和对应的防范措施，深入研究了用于Windows平台下捕获包的 Winpcap驱动等。论文的主要结构如下： 第一章是绪论，介绍了网络安全的现状和内容。 第二章分析了TCP／IP协议组中的ARP、IP、TCP协议、以太网的技术以 及协议组的安全隐患。 第三章介绍了几种网络入侵的方式(如拒绝服务攻击、网络监听、ARP 欺骗等)的实现机理和防范措施。 第四章论述了用于wjndows平台下捕获包的Winpcap驱动，以及网络驱 动接口规范，网络通信结构。 第五章介绍了构建的“ARP欺骗、监听、防范”模型。 本论文对网络安全的入侵手段、ARP协议的漏洞做了比较深入的研究， 开发了一个实用的模型。相信这些对网络的管理、协议分析仪的开发都有一 定的参考价值。 关键字：TCP／IP，ARP欺骗，监听，分布式拒绝服务，Winpeap 茎堡里三盔堂堡主堡塞Abstract 茎堡里三盔堂堡主堡塞 Abstract With the rapid development of Internet，network becomes the most primary tool of information interchanging step by step．In the recent years，some new network transitions’emergence such as Electronic Commerce，Mobile Payment and SO on bring forward a high—level network security demand；at the same time attacks never stop，however they become stronger and stronger．For that network security research becomes another new hot point． Practical network protocol standard-TCP／IP is an absolutely open protocol group．At the beginning of design，engineers neglected security problems．So there are a lot of hidden troubles in the TCP／IP protocol group．Though many security protocols provide kinds of security services for uscrs，they don’t solve problems thoroughly．Now network security problems restrict the network development heavily． The main purpose in the paper is exposing holes in protocols，using them to attack network and giving schemes for defending attacks． This thesis begins to do some research about ARP(Address Resolution Protoc01)，analyzes the reason：dynamic binding without authentication；a