ARP協(xié)議分析及在網(wǎng)絡(luò)安全中的應(yīng)用實(shí)現(xiàn).pdf

1、當(dāng)今的信息社會(huì)是建立在計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)之上的，網(wǎng)絡(luò)信息安全形勢(shì)十分嚴(yán)峻。網(wǎng)絡(luò)協(xié)議安全是網(wǎng)絡(luò)安全的重要環(huán)節(jié)，對(duì)網(wǎng)絡(luò)協(xié)議的分析、利用越來(lái)越受到人們的關(guān)注。
　　本文首先對(duì)ARP協(xié)議進(jìn)行了詳細(xì)的分析，描述了TCP/IP協(xié)議棧和以太網(wǎng)技術(shù)之間的關(guān)系。然后研究說(shuō)明了ARP的功能、高速緩存機(jī)制和ARP請(qǐng)求和應(yīng)答分組的格式，并分析了由于協(xié)議本身不夠周詳而可為攻擊者所利用：ARP協(xié)議負(fù)責(zé)將IP地址解析成為MAC硬件地址，當(dāng)局域網(wǎng)中的主機(jī)收到即使不

2、是它所請(qǐng)求的ARP應(yīng)答分組時(shí)，也會(huì)更新自己的ARP高速緩存。
　　接下來(lái)本文研究了ARP協(xié)議在網(wǎng)絡(luò)安全中的應(yīng)用。構(gòu)造虛假的ARP應(yīng)答分組發(fā)送給目標(biāo)主機(jī)可以進(jìn)行ARP欺騙，從而可以影響到目標(biāo)主機(jī)的通信。以ARP欺騙為手段，可以對(duì)局域網(wǎng)中兩臺(tái)主機(jī)的通信進(jìn)行中間人攻擊。在此基礎(chǔ)上，攻擊者可以監(jiān)聽(tīng)目標(biāo)主機(jī)的通信，也可以篡改數(shù)據(jù)，進(jìn)行會(huì)話劫持。本文對(duì)網(wǎng)絡(luò)嗅探技術(shù)及其防范做了深入探討。在共享式以太網(wǎng)中，如果嗅探器打開(kāi)網(wǎng)卡的混雜模式，那么網(wǎng)卡就

3、會(huì)接收所有的數(shù)據(jù)幀，從而獲得了網(wǎng)絡(luò)上所有的通信數(shù)據(jù)。在交換式以太網(wǎng)中，攻擊者可以通過(guò)MAC地址洪水攻擊迫使交換機(jī)以廣播方式工作，也可以利用ARP欺騙以中間人攻擊的方式來(lái)進(jìn)行嗅探。用戶可以通過(guò)嗅探檢測(cè)、管理措施、VPN、IPSec、SSL、SSH等網(wǎng)絡(luò)加密通信技術(shù)來(lái)防范嗅探。
　　最后作者給出ARP協(xié)議應(yīng)用在PC機(jī)中的具體實(shí)現(xiàn)。通過(guò)發(fā)送ARP應(yīng)答分組，程序可實(shí)現(xiàn)探測(cè)局域網(wǎng)中活動(dòng)主機(jī)、網(wǎng)絡(luò)監(jiān)聽(tīng)等功能。文中詳細(xì)說(shuō)明了PC/TCP包驅(qū)動(dòng)規(guī)