校园网中ARP病毒的分析与防御.pdfVIP

校园网中ARP病毒的分析与防御

[摘要]随着计算机信息技术和互联网技术的飞速发展,人们对

网络的依赖性不断增强。但是由于网络的开放性、资源的共享性、

联结形式的多样性、终端分布的不均匀性以及网络边界的不可知性,

网络中必然存在众多潜在的安全隐患。近年来,针对网络的攻击也

在不断增加,其中利用arp协议漏洞对网络进行攻击就是其中的一

种重要方式。

[关键词]校园网arp协议arp病毒

1.arp协议

我们知道,ip地址能够将不同的物理地址统一起来,但这种统一

是逻辑的,是在各种物理网络技术之上覆盖一层软件(ip协议以及

arp、rarp协议)来实现的,它们将物理地址隐藏起来。internet中

自ip层开始便表现出统一的地址格式,ip层以上各层均使用ip地

址。但在物理网络内部,依然使用各自原来的物理地址。这样,在互

联网中存在两种地址,二者之间必须要建立映射关系,这是地址统

一所必须付出的代价。

地址之间的映射叫做地址解析(resolution),它包括两方面内

容:从ip地址到物理地址的映射和从物理地址到ip地址的映射。

关于两个地址间的映射,tcp/ip专门提供了两个协议:arp(address

resolutionprotocol,地址解析协议)和rarp(reverseaddress

resolutionprotocol,逆向地址解析协议)。

非常明显,arp(addressresolutionprotocol,地址解析协议)

是一个位于tcp/ip协议族中的低层协议,负责将某个ip地址解析

成对应的mac地址。它与逆向地址解析协议rarp之间几乎是可逆

的过程。

2arp工作原理及arp病毒欺骗原理

(1)arp工作原理

地址解析协议arp是用来把连在同一个物理网络上计算机的ip

地址转换成物理地址的协议。

arp工作原理如下:每个主机保存一张其所在物理网上的所有主

机ip地址与物理地址的映射表。主机刚启动时,这个表是空的,当

要进行地址转换而没有映射信息时,arp向所有的其它节点主机广

播一个特殊的arp请求包询问目标地址的ip地址。网上所有主机

都将收到该arp请求,只有具有匹配地址的主机才作出应答,发出的

arp包中说明自己的ip地址和物理地址。源节点收到信息后即时更

新地址映射表,即将地址放入相应的高速缓存(cache)中。下一次源

站点再对同一目的的站点通信时,可直接引用高速缓存中的地址内

容,大大提高了arp的效率。源主机在广播自己的arp请求包时,网

络上所有主机都可以将它存入自己的缓存。在新主机入网时,令其

主动广播其地址映射,以减少其他主机进行arp的开销。地址解析

协议arp使主机可以找出同一物理网络中任一个主机的物理地址,

只需给出目的主机的ip地址即可。这样,网络的物理编址即可以对

网络层服务透明。

(2)arp病毒欺骗原理

从影响网络连接通畅的方式来看,arp欺骗分为二种,一种是对

路由器arp表的欺骗;另一种是对内网pc的网关欺骗。