基于WinPcap的校园网ARP病毒检测防御系统设计与实现.pdfVIP

测控技术

•46•2018年第37卷第8期网络技术与应用

基于WinPcap的校园网ARP病毒检测防御系统

设计与实现

王晓妮1，韩建刚2

(1.咸K师范学院:價息中心，陕西咸1日712〇〇〇;2,酉北机嗤工程研究所电调室，陕酉咸佑乃2〇〇〇)

摘要r为了解决校园网中ARP病毒泛滥，无法预防和彻底根除的难题，研究了ARP协议工作原理、存在

的漏泅，由它引起的ARP病毒的攻击原理及其危害。分析了目前常见的ARP病毒防御措旅，指出其不

足。结合校园网实情和多年网管经验，设计并实现了一种基于WinPeap的ARP病毒的检测防御系统，

能够快速捕获ARP数捱包并进行检测，分析过滤后发现定位ARP病毒源，并对中毒主机及时断网，通

知用户立即查杀病毒，弥补了传统方法只对局域网中正常主机在接收ARP报文时攻击欺骗进行lt方御.，而

对中毒主机束手无策的缺陷。实践证明系统达到预期设计要求，能够很好地除御校园网中ARP病毒6:

关键词：校园网；ARP;ARP病毒;WinPcap;IP/MAC

中图分类号:TP393.18文献标识码:A文章编号：1000-8829(2018)08-0046-07

doi：10.19708/j.ckjs.2018.08.Oil

DesignandImplementationofARPVirusDetectionandDefenseSystemfor

CampusNetworkBasedonWinPcap

WANGXiao-n1,HANJian-gang2

(1.InformationCenter,XianyangNormalUniversity,Xianyang712000,China;

2.ElectricalDebugging,NorthwestInstituteofMechanicalandElectricalEngineering,Xianyang712000,China)

Abstract：InordertosolvetheproblemofARPvirusfloodingincampusnetwork,whichcannotbeprevented

andcompletelyeradicated,theworkingprincipleandloopholesofARPprotocol,theattackprincipleandthe

harmofARPviruscausedbyitarestudied.ThecurrentcommonARPvirusdefensemeasuresareanalyzed,

anditsshortcomingsarepointedout.Combinedwiththeactualsituationofthecampusnetworkandyearsofex­

perienceinnetworkmanagement,adetectionanddefensesystemofARPvirusbasedonWinPcapisdesigned

andimplemented.ItcanquicklycaptureARPpacketsandde