《ARP协议漏洞及安全防范》由会员分享，可在线阅读，更多相关《ARP协议漏洞及安全防范（39页珍藏版）》请在金锄头文库上搜索。
1、毕毕业业论论文文 ( (设设计计) )目 录摘要.1 Abstract.1 1 引言.2 2 ARP 协议.2 2.1 基本原理.2 2.2 ARP 的查看.4 2.3 ARP 的高速缓存.6 2.4 ARP 协议的工作流程.7 3 ARP 协议漏洞及防范.8 3.1 ARP 协议的漏洞.8 3.2 ARP 攻击.9 3.3 ARP 攻击的防范.11 4 ARP 攻击的实现.13 4.1 系统概述.13 4.2 概要设计.14 4.3 相关数据结构及函数.15 4.4 程序实现.17 4.5 程序的测试.19 5 小结.21 致谢.21 参考文献.22 附录.231ARPARP 协议漏洞及安全
2、防范协议漏洞及安全防范摘要摘要：在 TCP/IP 协议族中，ARP 协议是一个底层的基础协议，在网络的运行过程中起着重要的作用。由于 ARP 设计的缺陷，其安全问题也日益突出。论文在深入讨论 APR 协议及 其工作的原理的基础上，分析了 ARP 协议的弱点及 APR 攻击的原理，探讨 ARP 攻击的防范 措施。最后结合实际，本文给出了一个简单的 ARP 欺骗工具的实现方法。关键词关键词：ARP 协议；ARP 攻击；MAC 地址Security Flaw of ARP Protocol and the CountermeasuresAbstract：In the TCP/IP protocol
3、suite the ARP protocol is the foundation protocol in the lower layer. ARP plays an important role in network running. Because of the defects of its design, the security problem of ARP is increasing. After thorough discussion of APR protocol this paper analyzed ARP weakness and APR cheat. Then measur
4、es against ARP attacks are discussed. Finally a simple implementation of ARP cheat tool is given.Key words：ARP protocol; ARP attack; MAC address21 1 引言引言随着计算机技术和 Internet 技术的不断推广与应用，网络逐渐已经成为人们日常生 活中不可缺少的一部分。在网络发展的初期，人们更多地强调网络的方便性和可用性，而 忽略了网络的安全性。当网络仅仅用来传送一般性信息的时候，安全问题并没有突出地表 现出来。但是，当在网络上运行关键性的业务如银行业
5、务等，当企业的主要业务运行在网 络上，当政府部门的活动正日益网络化的时候，再加上网络传播信息快捷，隐蔽行强，在 网络上难以识别用户的真实身份，网络犯罪、黑客攻击、有害信息传播等方面的问题日趋 严重。 网络安全问题严重影响了人们的生活和工作，以至整个国家的安全。它可能对国家的 重大部门造成严重的后果，如政府机关、军事设施、金融部门等。可以肯定的说，哪里有 网络哪里就有网络安全问题。 所谓网络安全，是指网络系统的硬件、软件及其系统中的数据信息能够受到保护，不 会因为偶然的或者恶意的原因而遭到破坏、更改、泄露，系统能够连续、可靠地运行，网 络服务不被中断。由于网络安全问题是多种多样的，很多新的网络安
6、全问题不断涌现，防 不胜防。已知的网络安全问题包括很多种，目前比较有影响的有以下几种：1网络病毒感染。网络病毒层出不穷，其传播方式也不断发展，而且，新的病毒还 跟其他网络安全技术（如木马）相结合，产生综合病毒，极难防范。 2木马问题。这个网络安全问题变得越来越突出，很多木马程序在网上可以直接得 到，而且其使用方法也很简单，但是其危害程度非常高。3恶意扫描。对网络主机扫描，是攻击者最先做的事情，它能够检查出主机存在的 很多漏洞，以及漏洞的种类等很多有价值的信息，它是攻击者进行攻击的基础。 4网络监听。它可以监听整个网络的数据包，然后查看其数据内容。本来，网络监 听可以用于网络管理和网络流量检测，
7、但是攻击者使用它就变成了窃取网络信息的行为了。5垃圾邮件。这也是人们普遍遇到的网络安全问题。由于邮件的使用很广泛，已经 成为人们生产生活中的一种重要通信方式。但是与邮件相关的安全问题也非常多，其中最 严重的就是垃圾邮件，严重影响了人们正常使用邮件系统。 6拒绝服务攻击。它不断对网络服务系统进行干扰，改变其正常的作业流程，执行 无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能 进入计算机网络系统或不能得到相应的服务。 然而，在目前的网络安全防范研究中，大部分都是研究如何防范和抵御来自外网的不 安全因素，因此网络边界的安全得到了很大的重视，但内网的安全问题同样是一个不可忽 略的部分。在内网的安全防范中，ARP 攻击病毒是一个重要的内容，也是内网攻击者最偏 向于利用网络底层协议的一种病毒。因此，对 ARP 协议的安全性分析具有
