基于NDIS中間層驅(qū)動的ARP欺騙防范設(shè)計.pdf

1、隨著網(wǎng)絡(luò)的飛速發(fā)展和日益普及,網(wǎng)絡(luò)的應(yīng)用已經(jīng)滲透到社會的各個行業(yè),成為了社會發(fā)展不可缺少的重要工具。同時,網(wǎng)絡(luò)的效率和安全性也越來越引起人們的高度重視,在眾多的網(wǎng)絡(luò)安全威脅中,ARP欺騙攻擊逐漸成為關(guān)注的重點。
　　 現(xiàn)代網(wǎng)絡(luò)互聯(lián)的基礎(chǔ)是TCP/IP協(xié)議簇,該協(xié)議簇在設(shè)計之初對其安全性沒有過多的考慮,因此其中的很多協(xié)議都存在安全隱患,使得黑客很容易對網(wǎng)絡(luò)進行攻擊。其中ARP協(xié)議由于其廣播性等特點同樣存在著安全漏洞。黑客常常通過利

2、用ARP協(xié)議的安全漏洞向目標主機發(fā)送偽造的ARP應(yīng)答數(shù)據(jù)包,并使目標主機接收應(yīng)答中偽造的IP地址與MAC地址之間的映射關(guān)系,以此更新目標主機ARP緩存,從而實現(xiàn)網(wǎng)絡(luò)監(jiān)聽、盜取用戶賬號、篡改網(wǎng)站內(nèi)容等網(wǎng)絡(luò)攻擊。黑客還常常利用ARP欺騙原理,與其他攻擊方法相結(jié)合后運用于其他攻擊,如偵聽、拒絕服務(wù)、掛載病毒等。因此,我們有必要了解ARP欺騙原理及其攻擊方式,提高網(wǎng)絡(luò)安全意識,積極采取安全措施確保網(wǎng)絡(luò)安全、可靠、高效地運行。
　　 本文

3、首先介紹了TCP/IP協(xié)議簇以及網(wǎng)絡(luò)安全基礎(chǔ)知識。其次介紹了ARP協(xié)議的工作原理,總結(jié)了該協(xié)議工作的特點,并分析了ARP協(xié)議存在的安全漏洞。其安全漏洞包括它建立的基礎(chǔ)是網(wǎng)絡(luò)內(nèi)任何主機都是可信任的,廣播ARP請求包,即使沒有發(fā)送ARP請求包也可以接收ARP應(yīng)答包,而且收到的ARP應(yīng)答包無須確認,它是一個無狀態(tài)的協(xié)議。再次,分析了ARP欺騙原理與實現(xiàn)方法,其中包括介紹某些函數(shù)和一般的ARP欺騙的防范方法。最后,分析NDIS中間層驅(qū)動發(fā)送數(shù)據(jù)