ARP欺騙攻擊手段研究與防范

摘要

ARP協(xié)議負(fù)責(zé)實現(xiàn)IP地址到網(wǎng)絡(luò)接口硬件地址的映射，是計算機網(wǎng)絡(luò)運行的基礎(chǔ)協(xié)議之一，它最早運行在可信局域網(wǎng)之上。而今，局域網(wǎng)已經(jīng)不再是可信網(wǎng)絡(luò)，因而，ARP運行中出現(xiàn)了一些不安全因素。目前在網(wǎng)絡(luò)上已經(jīng)出現(xiàn)了很多利用ARP協(xié)議進(jìn)行黑客攻擊的行為，給網(wǎng)絡(luò)安全造成了很大的影響，本文將對這一問題給出一個全面深刻的剖析，并給出一個有效的解決方案。

文章首先介紹了我國網(wǎng)絡(luò)安全形勢，介紹了ARP協(xié)議導(dǎo)致的安全問題的概況，重點分析了RFC826描述和4.4BSD系統(tǒng)實現(xiàn)中對ARP的具體操作，找到ARP問題的根源在于接口輸入輸出時對包檢測的不力，以及接收ARP包的操作對ARP高速緩存的處理存在問題。其次，詳細(xì)分析了ARP欺騙的實施過程，提出了對ARP欺騙進(jìn)行防護(hù)的具體思路，并通過NDIS中間層驅(qū)動開發(fā)和Win32編程，實現(xiàn)了ARP包過濾驅(qū)動程序和相應(yīng)的用戶程序。文章最后在虛擬機上對過濾驅(qū)動程序和用戶程序進(jìn)行了ARP包過濾測試，測試數(shù)據(jù)綜合了本文研究中發(fā)現(xiàn)的問題，測試結(jié)果顯示，本文的研究從根本上解決了ARP協(xié)議存在的問題。

關(guān)鍵字：ARP；ARP欺騙；4.4BSD；虛擬機；ARP過濾

ARP spoofing attacks and Prevention Research

Abstracts

....

Keywords: ARP; ARP spoofing; 4.4BSD; virtual machine; ARP Filtering

目錄

摘    要2

Abstracts3

第一章緒論6

1.1引言6

1.2研究背景及意義7

第二章ARP工作原理和BSD操作系統(tǒng)中的實現(xiàn)10

2.1ARP工作原理10

2.1.1以太網(wǎng)中的ARP協(xié)議簡介10

2.1.2ARP協(xié)議原理10

2.2ARP在4.4BSD操作系統(tǒng)中的實現(xiàn)14

2.2.1ARP包的實現(xiàn)描述14

2.2.2ARP高速緩存的實現(xiàn)15

2.2.3ARP的實現(xiàn)函數(shù)16

2.3ARP實現(xiàn)分析17

第三章ARP病毒及其工作原理20

3.1ARP病毒的發(fā)展20

3.2ARP欺騙原理20

3.2.1常見ARP欺騙方式20

3.2.2ARP欺騙表現(xiàn)23

第四章NDIS中間層驅(qū)動編程實現(xiàn)ARP過濾25

4.1NDIS中間層簡介25

4.2NDIS例程Passthru簡介27

4.3ARP過濾的實現(xiàn)30

第五章利用虛擬機進(jìn)行ARP過濾測試36

5.1測試環(huán)境搭建36

5.2功能測試39

5.3測試報告和總結(jié)41

第六章總結(jié)和展望43

參考文獻(xiàn)44

致謝45