交换网ARP欺骗自动检测系统的设计与实现.pdf

26 卷 　第 1 期 微 电子 学 与 计 算 机 Vol . 26 　No . 1 　 2009 年 1 月 M ICRO EL EC TRON ICS COM PU TER J anuary 2009 交换网A R P 欺骗自动检测系统的设计与实现 王 　斐 , 陆建德 (苏州大学 计算机学院 ,江苏 苏州 2 15006) 摘 　要 : 由于 ARP 协议在设计时存在的安全漏洞 ,如何解决 ARP 漏洞是内网安全研究的重要课题之一. 文中在详 细分析 ARP 欺骗技术的基础上 ,设计和实现了一种交换网 ARP 欺骗快速 自动检测系统 ,对 ARP 欺骗及时警报并 快速定位欺骗源 IP 地址 ,不仅可维护本机安全 ,还可扩大到交换网范围内检测整个网络. 关键词 : ARP ;ARP 欺骗 ;检测 ;防御 中图分类号 : TP393 . 08 　　　　　文献标识码 : A 　　　　　文章编号 : 1000 - 7 180 (2009) 0 1 - 0 193 - 04 Design and Realization of ARP Spoof Detection System in Switching Net work WAN G Fei , L U J iande (College of Computer , Suzhou University , Suzhou 2 15006 , China) Abstract : Due to t he security holes in ARP protocol design , how to overcome t he ARP shortcoming is one of t he impor tant issues of intranet security research . On t he basis of deep research and detailed analyzing to t he ARP spoofing , t his p a p er designs and realizes an automatic ARP spoof detection system in switching network . The system can alert to t he ARP spoofing in time and locate t he spoofing source quickly . The system can not only protect local host , but also monitor t he whole switching LAN . Key words : ARP ; ARP spoof ; detection ; defense 础上的 ,本身具有广播性 、无连接性 、无认证字段等 1 　引言 漏洞. A RP 欺骗就是通过向目标主机发送预先伪造 A RP 协议是以太网数据链路层使用的主要协 好的A RP 应答包来实现的 ,攻击方式主要分为被动 议之一 ,但由于 A RP 协议当初设计时仅考虑传输效 式和主动式两大类[4 ] . 率的因素 ,使得很容易从网络内部利用 A RP 协议本 2 . 1 　被动式攻击 身的安全漏洞进行网络攻击. 如何检测和应对防范 被动式攻击是指攻击者首先在网络上进行监 A RP 欺骗成为网络安全的重要课题之一[ 12 ]