ARP協(xié)議分析及在網(wǎng)絡(luò)安全中的應(yīng)用實(shí)現(xiàn).pdf

1、當(dāng)今的信息社會(huì)是建立在計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)之上的，網(wǎng)絡(luò)信息安全形勢十分嚴(yán)峻。網(wǎng)絡(luò)協(xié)議安全是網(wǎng)絡(luò)安全的重要環(huán)節(jié)，對網(wǎng)絡(luò)協(xié)議的分析、利用越來越受到人們的關(guān)注。
　　本文首先對ARP協(xié)議進(jìn)行了詳細(xì)的分析，描述了TCP/IP協(xié)議棧和以太網(wǎng)技術(shù)之間的關(guān)系。然后研究說明了ARP的功能、高速緩存機(jī)制和ARP請求和應(yīng)答分組的格式，并分析了由于協(xié)議本身不夠周詳而可為攻擊者所利用：ARP協(xié)議負(fù)責(zé)將IP地址解析成為MAC硬件地址，當(dāng)局域網(wǎng)中的主機(jī)收到即使不

2、是它所請求的ARP應(yīng)答分組時(shí)，也會(huì)更新自己的ARP高速緩存。
　　接下來本文研究了ARP協(xié)議在網(wǎng)絡(luò)安全中的應(yīng)用。構(gòu)造虛假的ARP應(yīng)答分組發(fā)送給目標(biāo)主機(jī)可以進(jìn)行ARP欺騙，從而可以影響到目標(biāo)主機(jī)的通信。以ARP欺騙為手段，可以對局域網(wǎng)中兩臺(tái)主機(jī)的通信進(jìn)行中間人攻擊。在此基礎(chǔ)上，攻擊者可以監(jiān)聽目標(biāo)主機(jī)的通信，也可以篡改數(shù)據(jù)，進(jìn)行會(huì)話劫持。本文對網(wǎng)絡(luò)嗅探技術(shù)及其防范做了深入探討。在共享式以太網(wǎng)中，如果嗅探器打開網(wǎng)卡的混雜模式，那么網(wǎng)卡就

3、會(huì)接收所有的數(shù)據(jù)幀，從而獲得了網(wǎng)絡(luò)上所有的通信數(shù)據(jù)。在交換式以太網(wǎng)中，攻擊者可以通過MAC地址洪水攻擊迫使交換機(jī)以廣播方式工作，也可以利用ARP欺騙以中間人攻擊的方式來進(jìn)行嗅探。用戶可以通過嗅探檢測、管理措施、VPN、IPSec、SSL、SSH等網(wǎng)絡(luò)加密通信技術(shù)來防范嗅探。
　　最后作者給出ARP協(xié)議應(yīng)用在PC機(jī)中的具體實(shí)現(xiàn)。通過發(fā)送ARP應(yīng)答分組，程序可實(shí)現(xiàn)探測局域網(wǎng)中活動(dòng)主機(jī)、網(wǎng)絡(luò)監(jiān)聽等功能。文中詳細(xì)說明了PC/TCP包驅(qū)動(dòng)規(guī)