針對(duì)ARP攻擊的主動(dòng)防范策略研究與實(shí)現(xiàn).pdf

1、ARP協(xié)議負(fù)責(zé)實(shí)現(xiàn)IP地址到網(wǎng)絡(luò)接口硬件地址的映射，是計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的基礎(chǔ)協(xié)議之一，然而，自從ARP協(xié)議被起草以來，它就存在一個(gè)漏洞：它不能驗(yàn)證ARP數(shù)據(jù)包來源的真實(shí)性。這樣，局域網(wǎng)內(nèi)的任何一個(gè)主機(jī)都可以偽造一個(gè)含有惡意信息代碼的ARP信息包來攻擊目標(biāo)主機(jī) ARP緩存表。這種缺乏認(rèn)證機(jī)制的ARP協(xié)議在大量基于IP地址欺騙面前變的很脆弱，主機(jī)很容易收到諸如中間人、拒絕服務(wù)的DOS攻擊等。
　　 本文詳細(xì)介紹ARP協(xié)議及其工作原理，

2、認(rèn)真分析研究了目前已有的針對(duì)ARP協(xié)議欺騙攻擊的各種防御方法，深入研究這些方法的防御和檢測特點(diǎn)。認(rèn)真分析這些方法的實(shí)現(xiàn)原理、復(fù)雜度和實(shí)用性，總結(jié)出這些方法所適合的環(huán)境和優(yōu)缺點(diǎn)。本文的主要工作包括：
　　 ①認(rèn)真分析ARP協(xié)議的原理，在對(duì)現(xiàn)有技術(shù)分析研究的基礎(chǔ)上，提出一種增強(qiáng)的ARP協(xié)議—Autharp，在該協(xié)議中增加了密碼認(rèn)證機(jī)制。它既保留了ARP協(xié)議靈活性，同時(shí)提供了身份驗(yàn)證。它具有向后兼容性和安全性。
　　 ②為了實(shí)

3、現(xiàn)Autharp協(xié)議的密碼認(rèn)證機(jī)制，將指紋序列嵌入到Autharp協(xié)議包中，以實(shí)現(xiàn)數(shù)據(jù)包的傳輸過程中的安全性、有效性。
　　 ③對(duì)在局域網(wǎng)中添加新的主機(jī)采用了兩種有效的手段來確保Autharp協(xié)議的靈活性。
　　 ④對(duì)于確保Autharp協(xié)議的有效性和安全性，這方面是做了一定的工作：首先，協(xié)議的構(gòu)建是使用了已成熟的的認(rèn)證與加密算法；其次，該協(xié)議的設(shè)計(jì)從底層向上提供高度的安全性；再次，提出一套的管理方案，該管理方案要比的A