校园网安全与ARP病毒分析

合集下载

针对校园网ARP病毒攻击的分析及防范

迄今在校园网中发现的病毒程序，如ＰｔｌｅｒＷｓａ、ｌ或其变维护和管理中总结出两个检测ＡｅｍｉＲＰ病毒的方法：１析网关．分种，属于木马／蠕虫类病毒，ｗｉｄｗ操作系统都会受到影响。ＡｎｏｓＲＰ缓存表的方法。登陆局域网的上联三层交换机查看其ＡＲＰ影响网络畅通的ＡＲＰ病毒攻击有两种方式：对三层路由交换机缓存表，这么做的目的是因为ＡＲＰ病毒攻击主要是针对网关进的ＡＲＰ表欺骗以及对内网网关的欺骗。第一种攻击方式足病毒行攻击，所以在网关的ＡＲＰ表中会保留错误的ＭＡ记录。如Ｃ
和ＭＣ地址实现ＡＡＲＰ欺骗，从而在网络中产生大量的ＡＲＰ通的内容，就直接导致用户的计算机安全遭到破坏。信量使网络阻塞，进行ＡＲＰ重定向和嗅探攻击，使局域网内电
脑的ＡＲＰ表混乱。
三、对ＡＲＰ病毒的检测
在了解了ＡＲＰ病毒的攻击原理之后，笔者在日常校园网的
孙博
摘要：ＡＲＰ病毒是一种伪造Ｉ址和ＭＡＣ地址实现ＡＬＰ地ｔＰ欺骗。从而使网络瘫痪的一种病毒。通过对ＡＲＰ病毒的攻击原理进
行分析，可以总结出一套检测它的方法，并整理出一些平时在校园网维护中对其有效的防范方法，从而提高校园网的安全性。
并修改路由器或电脑中的ＡＲＰ缓存表，使得具有合法ＭＡＣ地成了网络数据的违规 ‘ 出站 ’和 ‘ 回传 ’ （即被欺骗主机将数据

4校园网ARP攻击与防御分析

的一项重要任务。本文通过分析ＡＲＰ协议、ＡＲＰ攻击的相关原理，进而提出防御ＡＲＰ攻击的相关措施。
关键字：校园网ＡＲＰ协议攻击防御
中图分类号：ＴＰ３９３
文献标识码：Ａ
文章编号：１６７４－０９８Ｘ（２０１０）０４（ａ）－００３２－０２
如果攻击者将主机Ｃ中ＩＰ地址对应的ＭＡＣ地址改成根本不存在的地址，这样主机Ａ就会往这个根本不存在的地址发送数据包，导致主机Ｃ根本无法接收到数据包，从而中断主机与外界网络的通信。
如果攻击者向对方计算机不断发送有欺诈性质的ＡＲＰ数据包，数据包内包含有与当前设备重复的ＭＡＣ地址，则受到ＡＲＰ攻击的计算机会不断弹出“ 本机的ＸＸＸ段硬件地址与网络中的ＸＸＸ段地址冲突 ”的对话框，甚至导致不能正常上网，出现网络中断的现象。因为这种攻击是利用ＡＲＰ请求报文进行“ 欺骗 ”的，所以防火墙会误以为是正常的请求数据包，不予拦截，而让
①作者简介：李洁（１９７５—）女，汉族，四川司法警官职业学院讲师，硕士，主要从事计算机应用研究及教学。
３２
科技创新导报ＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙＩｎｎｏｖａｔｉｏｎＨｅｒａｌｄ
ＩＴ技术
ＡＲＰ攻击得逞。
根据校园网的拓扑结构，合理规划好ＶＬＡＮ，并分别将不同的ＶＬＡＮ与防火墙的内网口相连，各内网口配置不同的ＩＰ地址段。一旦发现有用户在恶意利用ＡＲＰ欺骗攻击网络，或合法用户受病毒ＡＲＰ病毒感染而影响网络时，网络管理员可利用技术手段首先查找到该用户所在的端口，对它进行隔离处理，从而避免对其它网络用户

校园网ARP病毒防治

校园网ARP病毒的防治摘要：本文通过作者在工作中遇到的arp病毒对校园网的影响，结合实际，提出了几条防范措施。

关键词：校园网；网络安全；arp病毒引文随着网络的快速发展，校园网已经成为师生工作学习不可缺少的一部分。

学校信息化办公室对网络安全也是常抓不懈，在校园网的出口，配置了性能优秀的防火墙，抵御外来黑客的入侵。

但是，校园网用户数在不断增加，目前有超过一万多台的主机同时网络在线，当内部计算机感染病毒尤其是arp病毒，同样对网络的安全构成威胁。

我校也遭遇过arp病毒攻击网络的事件，造成大面积的网络中断，影响师生的正常上网。

一、ip和mac的关系arp（address resolution protocol）协议是地址解析协议，用于将计算机的32位的网络地址转为48位的物理地址。

arp协议是属于链路层的协议，在以太网中，网络数据的传输过程，必须通过计算机的以太网的物理地址来对应交换机的端口，才能将数据从一台主机发送至另外一台主机或者是网关。

arp协议是建立在一个局域网内节点相互信任的基础上的，它是无状态的协议，不会检查自己是否发过请求包，也不管（其实也不知道）是否是合法的应答，只要收到目标mac是自己的arp reply 包或arp广播包，都会接受并缓存。

感染arp病毒的主机会发布虚假的arp报文从而影响网内其它主机的上网，甚至可以做”中间人”。

二、arp病毒arp病毒是一类特殊的病毒，该病毒在其发作的时候会在局域网内发送错误的arp欺骗数据包，干扰全网的运行。

arp病毒主要分为三类1、arp网关欺骗。

例如：a是感染arp病毒的计算机，a会向本局域网的计算机发送错误的arp数据包，欺骗局域网的计算机自己就是网关，局域网内的其它计算机收到arp包后，会更新自己的arp 列表。

在此列表中，原本网关的mac被感染arp病毒计算机的mac 所取代，这样局域网中原本应该发送至网关的数据包都被转发到了a，从而造成了整个局域网的网络中断。

校园网络安全存在的问题分析和ARP分析与对策

一
７ — ８
科
信息科学ｆｆ｝
李维华
Hale Waihona Puke 校园网络安全存在的问题分析和ＡＰ分析与对策Ｒ
（贵州大学计算机科学与信息学院信息安全系，州贵阳５００）贵５００
摘要：３前校园网的安全性已经成为校园网络建设中不可忽视的首要问题。园网作为学校重要的基础设施，负着学校教学、－＂校担教研、管理和对外交流等许多重要任务。校园网的安全问题，直接影响着学校的教学活动。结合十几年来校园网络使用安全及防范措施等方面的经验，对如何加强校园网络安全作了分析和探讨。关键词：园网络；校网络安全；安全管理；ＲＡＰ病毒１校园网络发展的现状符合规定，才会到被用户访问的站点取回所需４ＡＰＲ病毒分析网络是一把双刃剑，学校而言，对它增强信息再转发给用户。这样，既保护内网资源不被４１ＡＰ病毒原理分析．Ｒ了学校从外部获得信息的途径和能力，也使得外部非授权用户非法访问或破坏，也可以阻止ＡＰ协议是 “ ｄｒｓＲｓｕｏｒｏｏＲＡｄｅｅｌｉＰｏｃｌｓｏｔｎｔ ” 学校校园网的管理要面对由于网络的开放性所内部用户对外部不良资源的滥用，外部网络只（地址解析协议）的缩写。ＡＰＲ地址解析协议用带来的新挑战和新危险。能看到该代理服务器而无法获知内网络上的于将计算机的网络Ｉ部Ｐ地址转化为物理ＭＣ地Ａ２校园网存在的不安全因素任何计算机信息，整个校园网络只有代理服务址。ＡＰ协议对网络安全具有重要的意义。在Ｒ２不良信息的传播。互联网直接连接到器是可见的，从而大大增强了校园网络的安全校园网中，．１网络中实际传输的是“ ，帧”帧里面是每个学生宿舍和教工宿舍，网上的各种信息良性。有目标主机的ＭＡＣ地址的。在网中，一个主机莠不齐，色情、暴力容泛滥。对世界观和人生观３病毒防范技术．２要和另一个主机进行直接通信，必须要知道目正在形成的学生来说，这些有毒的信息危害极目前，世界上每天有几十种新病毒出现，并标主机的ＭＣ地址。但这个目标ＭＣ地址是ＡＡ大。如控制不好，将对学校，社会造成很大影响。且６％的病毒都是通过互联网来进行传播。ｏ为如何获得的呢？它就是通过地址解析协议获得２计算机病毒的破坏。计算机病毒影响了能有效保护信息资源，要求杀毒软件能适应的。所谓“ ．２地址解析” 就是主机在发送帧前将目计算机系统的正常运行、破坏系统软件和文件并及时跟上瞬息万变的时代步伐。标ｌ地址转换成目ＭＣ地址的过程。ＡＰＰ标ＡＲ系统、使网络效率下降、甚至造成计算机和网络３防火墙技术．３协议的基本功能就是通过目标设备的Ｉ地址。Ｐ系统的瘫痪，是影响校园网络安全的主要因素。防火墙的作用是防止不希望的，未经授权查询目标设备的ＭＣＡ地址，以保证通信的顺利近年来的“ ＩＣＨ病毒 ” 以及 “ 爱虫病毒”Ａｕ，、】等的通信进出被保护的内部网络。从防火墙的软、进行。网络病毒对全球计算机网络造成了极大的破硬件形式来分的话，防火墙可以分为软件防火４Ｒ．ＡＰ病毒的防治２坏，我校也深受其害。ＡＰ病毒曾经造成局部墙和硬件防火墙以及芯片级防火墙。从防火墙Ｒ４．使用静态缓存，操作系统中，置．１２在设网络瘫痪，严重影响了学校的教学，和科研结构上分，实验防火墙主要有：单一主机防火墙、路ＡＰＲ静态映射，当然设置静态ＡＰＲ缓存表只能工作。由器集成式防火墙和分布式防火墙三种。防火防范ＡＲＰ请求其骗，无法防范ＡＰ应答欺骗。Ｒ２人为的恶意攻击。一些人为了使自己墙技术虽然出现了许多，＿３但总体来讲可分为“ 包而且当某一个主机拥有的物理地址更换的时获得某种非法利益，利用网络协议，服务器和操过滤型” 应用代理型 ” 和“ 两大类。候，需要全部重新定义静态缓存。作系统的安全漏洞以及管理上的疏忽非法访问３ＬＮ虚拟局域网）．ＶＡ（４技术４．交换机端口绑定，．２２每个端口和一个固资源、删改数据、破坏系统。这种人为的恶意攻根据实际需要将校园网络划分成多个安全定的ＭＣ地址绑定，优点基本同使用静态缓Ａ击不仅来自校园网外部，还可能来自校园网内等级不同的网络分段。学校要将不同类型的用存，只是具有网管功能的交换机才可以，但是工部。户划分在不同的ＶＡＬＮ中，将用户限制在其所作量大。２盗用Ｉ地址。为管理方便，台工作在的ＶＡ．４Ｐ每ＬＮ里，防止各用户之间随意访问资源。４．．３使用ＡＰ代理服务器，在服务器上２Ｒ站都有专用的ＩＰ地址并禁止非授权Ｉ工作站各个子网间通过路由器、Ｐ交换机、网关或防火墙配置所有ＭＣ地址和Ｉ的映射表，同时将其ＡＰ连人互连网络，有些人员为达到访间Ｉｔｅ的等设备进行连接，网络管理员借助ＶＡｎｍｔｅＬＮ技术它主机和ＡＰ响应设置为只响应来自ＡＰＲＲ代目的，自配置Ｉ或盗用已有帐户的Ｉ，私ＰＰ造成管理整个网络，通过设置命令，对每个子网进行理服务器的应答。ＩＰ管理混乱。单独管理，根据特定需要隔离故障，阻止非法用４２．．４可以通过防火墙和修改系统的ｌＰ策２操作系统存在安全漏洞。目前使用的户非法访问，．５防止网络病毒、木马程序，从而在略，拒收ＩＭ重定向报文。ＣＰ操作系统存在很多安全漏洞，网络安全构成整个网络环境下，对计算机能安全运行。４．建立虚拟局域网。．５２在交换机上设置虚了威胁。许多校园网络服务器的操作系统的安３．侵检测系统（ｔｓｎｅｃｏＳｓ拟局域网，在虚拟局域网的端口上设置广播隔５入ＩｒｉＤｔｔｎｙｎｕｏｅｉ一全风险级别不同加上系统管理员或使用人对该ｔ，ＳｅＩ）ｎｒＤ离防止ＡＲ。Ｐ系统了解不够和安全设置不当，这些都将对校ＩＳ是一种网络安全系统，是对防火墙有Ｄ５结论园网络构成威胁。益的补充。当有敌人或者恶意用户试图通过校园网的安全问题是一个较为复杂的系统２６网络安全意识淡薄和管理制度的不完Ｉｔｔ．ｎｅ进入网络甚至计算机系统时，Ｓ能检工程，ｍｅＩＤ长期以来，从病毒、黑客与防范措施的发善。校园ｆ司上的安全威胁也来自管理意识的欠测和发现人侵行为并报警，通知网络采取措施展来看，总是“ 道高一尺，魔高一丈” 没有绝对，缺，管理机构的不健全，管理制度的不完善和管响应。即使被入侵攻击，Ｓ收集入侵攻击的相安全的网络系统，ＩＤ只有通过综合运用多项措施，理技术的不先进等因素。目前大学几乎每个部关信息，记录事件，动阻断通信连接，自重置路加强管理，建立一套真正适合校园网络的安全门办公室都配有电脑，但是使用者安全防范意由器、防火墙，同时及时发现并提出解决方案，体系，提高校园网络的安全防范能力。识和防范病毒能力比较差。学校的规章制度还列出可参考的网络和系统中易被黑客利用的薄参考文献不够完善，还不能够有效的规范和约束学生、教弱环节，增强系统的防范能力，避免系统再次受【张公忠．１］现代网络技术教程［１Ｍ．北京：清华大工的上Ｉ行为。碉到入侵。入侵检测系统作为一种积极主动的安学出版社，０．２４０３校园州络安全防范技术及措施全防护技术，了对内部攻击、提供外部攻击和误【刘钦创．２］高校校园网的安全现状与对策ｆ．Ｊ现１３１．代理服务器操作的实时保护，在网络系统受到危害之前拦代计算机，０６２０．配置一台代理服务器，它是校园网和互联截和响应入侵，大大提高了网络的安全性。网之间的中介，在服务器上执行代理服务的软３．据备份和恢复。对于计算机而言，６数最件应用程序，对代理服务器进行一些必要的设重要的应该是硬盘中存储的数据。用户数据不置。校园网内用户访问Ｉｔｎｔｎｒｅ都是通过代理服要与系统共用一个分区，避免因重装系统造成ｅ务器，代理服务器会检查用户的访问请求是否数据丢失，重要的数据要及时备份。

校园网安全与ARP病毒分析(一)

校园网安全与ＡＲＰ病毒分析(一)摘要：简要论述了校园网络安全的表现形式，影响网络安全的主要因素，以及如加强网络安全管理,主要分析了ARP病毒。

关键词：校园网络;网络安全;安全管理;ARP病毒1校园网络安全的表现形式1.1不良信息的传播在校园网接入Internet后，师生都可以通过校园网络在自己的机器上进入Internet。

而Internet 上各种信息良莠不齐,色情、暴力、邪教内容泛滥，如果控制不好，对学校各社会造成很大的影响。

1.2病毒的危害病毒可以通过电子邮件、软件下载、文件服务等侵入网络内部，它们动辄删除、修改文件,导致程序运行错误、死机，网络的普及为病毒检测与消除带来很大的难度,成为校园网络安全发展的一大公害，尤其是在局域网中流行的ARP病毒，使得校园网内部防不胜防。

1.3非法访问学校来自外部的非法访问的可能性要少一些，关键是内部的非法访问。

一些学生可能会通过非正常的手段获得习题的答案，更有甚者，可能在考前获得考试内容并散布，严重地破坏了学校的管理秩序。

1.4恶意破坏这包括对网络设备和网络系统两个方面的破坏。

网络设备包括服务器、交换机、集线器、路由器、通信媒体、计算机等,它们分布在整个校园内，管理起来非常困难，有些人员可能出于各种目的，有意或无意地将它们损坏，造成校园网络全部或部分瘫痪。

另一方面是黑客技术对校园网络系统的破坏，主要表现在以下几个方面：对学校网站的主页进行修改;破坏学校整体形象；利用黑客软件向服务器发送大量信息垃圾使整个网络陷于瘫痪；利用学校的邮件服务器转发各种非法的信息使邮件服务器不能正常工作等。

1.5盗用IP地址为管理方便，每台工作站都有专用的IP地址并禁止非授权IP工作站连入互连网络，有些人员为达到访问Internet的目的，私自配置IP或盗用已有帐户的IP，造成IP管理混乱。

2威胁校园网络安全的因素2.1物理因素从物理上讲，校园网络的安全是脆弱的，任何个人或部门都不可能时刻对这些设备进行全面监控，从而造成通信问题。

校园网中ARP病毒的分析与防御

校园网中ARP病毒的分析与防御[摘要] 随着计算机信息技术和互联网技术的飞速发展,人们对网络的依赖性不断增强。

但是由于网络的开放性、资源的共享性、联结形式的多样性、终端分布的不均匀性以及网络边界的不可知性,网络中必然存在众多潜在的安全隐患。

近年来,针对网络的攻击也在不断增加,其中利用arp协议漏洞对网络进行攻击就是其中的一种重要方式。

[关键词] 校园网 arp协议 arp病毒1.arp协议我们知道,ip地址能够将不同的物理地址统一起来,但这种统一是逻辑的,是在各种物理网络技术之上覆盖一层软件(ip协议以及arp、rarp协议)来实现的,它们将物理地址隐藏起来。

internet中自ip层开始便表现出统一的地址格式,ip层以上各层均使用ip地址。

但在物理网络内部,依然使用各自原来的物理地址。

这样,在互联网中存在两种地址,二者之间必须要建立映射关系,这是地址统一所必须付出的代价。

地址之间的映射叫做地址解析(resolution),它包括两方面内容:从ip地址到物理地址的映射和从物理地址到ip地址的映射。

关于两个地址间的映射,tcp/ip专门提供了两个协议:arp(address resolution protocol,地址解析协议)和rarp(reverse address resolution protocol,逆向地址解析协议)。

非常明显,arp(address resolution protocol,地址解析协议)是一个位于tcp/ip协议族中的低层协议,负责将某个ip地址解析成对应的mac地址。

它与逆向地址解析协议rarp之间几乎是可逆的过程。

2 arp工作原理及arp病毒欺骗原理(1)arp工作原理地址解析协议arp是用来把连在同一个物理网络上计算机的ip 地址转换成物理地址的协议。

arp工作原理如下:每个主机保存一张其所在物理网上的所有主机ip地址与物理地址的映射表。

主机刚启动时,这个表是空的,当要进行地址转换而没有映射信息时,arp向所有的其它节点主机广播一个特殊的arp请求包询问目标地址的ip地址。

校园网中ARP攻击的分析及防御

ＡＢ问正常通信中断
然后将此批处理添人启动项中。此外Ｗｉｄｗｉａｎｏｓｓ也提供了这样Ｖｔ的功能。４接人层交换机做相应安全配置．２４２１置ＤＰｎｏｉｇ．设．ＨＣ－ｏｐｎＳ进行Ｉ与ＭＣ的双向绑定，也就是说在网关的交换机处静态绑ＰＡ定用户的ＭＡＣ地址和ＩＰ地址的同时，在客户端静态绑定网关ＭＡＣ地址和ＩＰ地址以及同一网段的ｌＰ地址和ＭＡＣ地址，之不再动态学习，使彻底避免ＡＲＰ欺骗的发生。但这只是一个理想的解决方案，因为这样会大大加重网络管理的负担。网络管理员要非常熟悉交换机设备，而且要为每一台计算机并且添加一条记录，否则将无法通信。这就需要提出种更加全面立体的防御对策。笔者单位的交换设备为神州数码系列，在配置了ＤＣ－ｎｐｇＨＰ．ｏｉ．Ｓｎ功能后可以有效的阻止伪装ＤＰＳｒｅ类型的网络攻击防伪装ＨＣｅｒｖＤＣｅｅ：一旦交换机截获了从非信任端口收到的ＤＣｒｒＨＰＳｒｒｖＨＰＳｖ回ｅｅ应包（包括ＤＰＦＥ，ＣＡＫ．ｎＨＰＫ）将发出警告，ＨＣＯＦＲＤＨＰＣ，ｄＤＣＮＡ，ａ并相应做出反应（ｈｔｏｎ端口或下发Ｂａｋｌ）ｓｕｄｗｌｃＨｏ。ｅ４２２设置ＡＰＧＡＲ－．Ｒ－ＵＤ和防止ＡＲＰ扫描如果接入网的规模较大，无法从用静态添加ＡＲ－ＵＲＰＧＡＤ地址的方法，则可以使用防止ＡＰ扫描的功能，Ｒ其整体思路是若发现网段内存在具有ＡＲＰ扫描特征的主机或端口，将切断攻击源头，保障网络的安全。有两种方式来防ＡＰ扫描：于端口和基于Ｉ。Ｒ基Ｐ基于端口的ＡＰＲ扫描会计算一段时间内从某个端口接收到的ＡＰ报文的数量，Ｒ若超过了预先设定的阈值，则会ｄｗｏｎ掉此端口。基于ＩＰ的ＡＲＰ扫描则计算一段时间内从网段内某ＩＰ收到的ＡＰ报文的数量，Ｒ若超过了预先设置的闾值，则禁止来自此ＩＰ的任何流量，而不是ｄｗｏｎ与此ＩＰ相连的端口。

ARP防火墙为校园网提供安全保障

ARP防火墙为校园网提供安全保障
近期国内很多单位和学校的局域网爆发一种新的“ARP欺骗”木马病毒（Address Resolution Protocol 地址解析协议），病毒发作时其症状表现为计算机网络连接正常，能登陆成功却无法打开网页；或由于ARP欺骗的木马程序（病毒）发作时发出大量的数据包，导致网络运行不稳定，频繁断网、IE 浏览器频繁出错以及一些常用软件出现故障等问题，极大地影响了校园网用户的正常使用，因此计费网关领域的高端品牌——城市热点自主研发了有效防止ARP病毒的防火墙，为校园网的安全提供了保障。

校园网是互联网的组成部分，校园网内用户并非全部安全可靠，甚至依仗内网的速度优势使校园网更容易成为病毒传播的温床，也给病毒攻击带来便利。

就此，城市热点在解决了上一轮防BT、P2P限流、防代理等校园网棘手问题后，又对新一轮问题展开了攻势，已经成功研发出ARP防火墙，能够检测和抑制用户自己电脑对外的ARP攻击，并能够在网络有ARP 攻击的情况下，绑定网关的Mac和IP地址，能够保持和网关的正常通讯，帮助运营商用最低的成本的情况下降低ARP攻击的影响。

目前，城市热点的ARP防火墙已经正式发布，已在中国民航大学、海南电信海口经济职业技术学院、海南华南热带农业大学投入使用，得到了广大师生的好评，这也更增加了城市热点服务于校园网建设事业的信心。

经过十余年的努力，城市热点已经走向成熟，具有完整的质量保障体系、管理体系、销售体系和服务体系，坚持与客户共同成长，截至到现在已有500多高校选用了城市热点的校园网计费管理系统，这也是对城市热点计费产品的一个认可。

城市热点将继续本着“责任、创新、专注、共赢”的原则，为校园网提供更好的服务，城市热点定会成为校园网建设领域的首选品牌。

校园网ARP攻击与防御分析

ＣＣＣＣ— ＣＣ—ＣＣＣＣ— ＣＣ
如果Ａ和Ｃ间正在进行通讯，听者之监
据，于是Ｂ向Ａ发送一个自己伪造的ＡＲＰ应答包，个应答包中的Ｉ这Ｐ地址是Ｃ的Ｉ地址Ｐ
机）的ＭＡＣ址了。ＰＭＡＣ应关系的转处于主机Ｂ，在Ｂ望能嗅探到Ａ—Ｃ数地Ｉ／对现希的
接。
２ＡＰＲ协议
２．ＡＰ议的工作原理１Ｒ协
ＡＲＰ议解析的Ｉ地址不一定就是Ｉ（２．６１１２，协ＰＰ１９１８．Ｏ．】）而ＭＡＣ地址却是Ｂ的
ＡＲ即地址解析协议（ｄｒｓｓ — ＰＡｄｅｓＲｅｏ包中的目的Ｉ地址，Ｐ因为源主机和目的主ＭＡＣ的地址（ＢＢ — ＢＢ — ＢＢ）本Ｂ — ＢＢ — ＢＢ～Ｂ，ｌｔｎＰｏｏｏ）是局域网中非常重要的一机不一定在同一个子网中，Ｐ包可能经过来应该是ＣＭＡＣ地址（ —ＣＣｕｉｒｔｃ１，ｏＩ的ＣＣ —ＣＣ —ＣＣ — 种协议。在局域网中，台主机要和另一台多个网段转发，次转发需要解析的只是ＣＣ～ＣＣ）这里被伪造了。Ａ接收到Ｂ伪造一每，当主机进行通信，须要知道目标主机的Ｉ下一跳的路由器或三层交换机的ＭＡＣ地的ＡＲＰ答，会更新Ａ的ＡＲ缓存，Ａ必Ｐ应就Ｐ让地址。是，责在局域网中传送数据的网但负址，只有最后一跳到达目的主机所在网络认为Ｂ是Ｃ，是让Ａ认为ＣＩ地址映射就就的Ｐ卡等物理设备是不识别Ｉ地址的，能识后的解析才是将目的主机的Ｉ址解析为到的ＭＡＣ地址为主机Ｂ的ＭＡＣ址。样，Ｐ只Ｐ地地这别目标主机的硬件地址￣ＭＡｃ址。目Ｊ］地而目的主机的ＭＡＣ地址。Ａ想要发送给Ｃ的数据实际上却发送给了标主机的ＭＡＣ地址如何获得呢？就是通２２ＡＰ议存在的缺陷它．Ｒ协Ｂ。时，同Ｂ同样向Ｃ发送一个ＡＲｐ答，应应

校园网ARP攻击

随着信息技术的发展，特别是现在高速网络的快速推进，各大高校对互联网的应用更加广泛。

很多新的应用技术也在不断地开发并投入应用之中。

但是科技从来都是“矛盾”并行的。

新技术可以让我们感受到科技的便利，同时也会给我们带来新的烦恼。

在我们越来越依赖互联网的时候，网络攻击的问题也更加突出。

对于校园网来说，ARP攻击就是一个挥之不去的梦魇。

ARP攻击又称为“ARP欺骗”，这种欺骗被加载到木马和病毒程序上，在校园网内快速扩散，严重干扰了校园网正常运行。

ARP攻击的具体表现为：在使用校园网时经常突然掉线，过一会儿网络又可能恢复，这种现象会频繁出现。

如果重新启动计算机或者在命令提示符下键入“arp –d”，暂时又可以恢复网络的使用，如此周而复始。

ARP攻击一般比较顽固，在一个网络中只要出现一台电脑有ARP病毒程序，就会导致整个网络出现间歇性中断，甚至整个网络瘫痪，危害特别大，前一段时间，各大校园网都受到不同程序的攻击。

ARP攻击由于附着于木马之上，经常还兼有盗取用户QQ密码、游戏账号以及网上银行账号进行非法活动，给用户带来不便甚至经济损失。

鉴于ARP攻击的危害极大，对于ARP攻击的防范在互联网应用中就是一种常规任务了。

我院在遭受ARP攻击后，采用相关技术积极应对，大大降低ARP攻击的成功率，确保了学院校园网的正常运行。

1.ARP协议及ARP攻击原理及攻击方式1.1 ARP协议简介ARP协议是Address Resolution Protocol地址解析协议的缩写,是一种将IP地址转化成物理地址，即Mac地址的协议，在TCP/IP局域网中以帧的方式传输数据,并且根据帧中目标主机的MAC地址来进行寻址。

在TCP/IP网络中,一台主机与另一台主机进行直接通信,就必须要知道目的主机的MAC地址,这个目的MAC地址就是通过ARP协议获取的,地址解析就是主机在发送帧前将目的主机的IP地址转换成目的主机MAC地址的过程,这样即可实现各主机间的通信。

校园网ARP病毒的分析与防治策略

否有跟自己Ｉ址相同的主机，者是为了把自Ｐ地后
攻击者利用ＡＰ协议的弱点进行阻止或破Ｒ
己的ＡＰ信息通告给局域网全体。动模式体现Ｒ被
在接收别的主机的ＡＰ请求包，Ｒ比较包中的目的Ｉ否和自己的Ｉ址一致而采取相应的对策。Ｐ是Ｐ地通过这种方式，台主机建立并维护自己的ＡＰ每Ｒ
坏双方通信、据包的转发、数网络信息的截获以
及拒绝服务等攻击活动。击者通常采用以下手攻
段：
１中间人攻击。间人攻击就是攻击者将自．中
表，用来支持在ＭＡＣ地址和Ｉ址之间的对应Ｐ地关系并提供两者的解析。当一个网络设备需要和另一个网络设备通信
３克隆攻击。击者首先对目标主机实施拒．攻
绝服务攻击，使其不能对外界作出任何反应。后然
攻击者就可以将自己的ＩＰ与ＭＣ地址分别改为Ａ
弹出地址冲突的对话框；）（严重者造成大面积网５
络不能正常访问外网。些现象都是ＡＲＰ病毒攻这
目标主机的ＩＰ与ＭＡＣ地址，这样攻击者的主机
变成了与目标主机一样的副本。三、ＲＡＰ病毒的工作原理
击所引起的，给校园网用户带来很大不便和损失。了保证网络正常运行，者分析了ＡＰ病为笔Ｒ毒的工作原理并提出可有效防御常见ＡＰ攻击Ｒ

校园网ARP欺骗攻击分析及解决办法(0)

校园网ARP欺骗攻击分析及解决办法ARP攻击是当前校园网遇到的一个非常典型的安全威胁，受到ARP攻击后轻者会出现大面积间歇性掉线,重者还会窃取各类用户密码，如QQ密码、网络游戏密码、网上银行账号等。

作为一名学校的网管员，笔者在与多起ARP欺骗攻击的的斗争过程中，对如何在校园网内及时发现、防范查杀攻击源的具体处理上积累了一定的心得，现作一整理，供兄弟学校的各网管员们参考借鉴。

1、与APR病毒有关的几个概念1.1：IP地址在网络中，为了区别每台计算机，我们给每一台计算机都配置一个号码，这个号码我们就将它叫做IP地址，有了这个IP地址我们在利用网络进行上网、传递文件，进行局域网聊天时才不会将发送给A计算机的信息错发到其它的计算机上。

IP地址采用十进制数字表示,如192.168.0.25。

1.2、MAC地址：MAC地址也叫物理地址，它相当于我们身份证，是全球唯一的。

当计算机的IP地址发生变化时，MAC地址也能帮助我们在庞大的计算机网络中找到自己需要的计算机。

MAC地址通常表示为12个16进制数，每2个16进制数之间用冒号隔开，如：00:0F:E2:70:70:BC。

在XP系统环境下本机的IP与MAC地址信息我们可以执行IPCONFIG /ALL命令进行查询（如图1）。

1.3、ARP地址解析协议从上面可知,在计算机网络中，如果仅依靠IP地址去传递信息是要发生错误的，因为IP地址会发生变化的。

为保证网络中信息传递的准确性，在某些时候我们就需要将IP地址与MAC地址进行捆定，完成这个功能的就是ARP地址解析协议。

网络中的每台电脑，它都会收集网络上的各台计算机的IP地址与MAC地址信息，将它储存在一个叫“ARP缓存表”的地方，当机器A要向机器B发送信息，它会查询本地的ARP缓存表，找到与B的IP地址对应的MAC地址后，接着使用这个MAC地址发送数据。

2、ARP欺骗的原理分析在这假设有一个有三台计算机甲、乙、丙组成的局域网，其中甲感染了ARP木马病毒。

校园网ARP病毒攻击原理与防御的探究

校园网ARP病毒攻击原理与防御的探究随着科技的快速发展，互联网已经成为了人们日常生活中不可或缺的一部分。

尤其是在大学校园中，校园网已经成为了学生们获取信息和交流的主要渠道。

然而，在这个便利的网络环境下，也存在着许多网络安全问题，其中最常见的问题之一就是ARP病毒攻击。

本文将探究ARP病毒攻击的原理和防御方法。

ARP病毒攻击的原理ARP病毒攻击是指攻击者通过ARP协议欺骗网络中的设备，控制目标设备的网络流量从而获取用户信息，甚至控制目标设备的行为。

ARP协议是局域网中进行通信的核心协议之一，它用于解决网络设备之间IP地址到MAC地址的映射问题。

在正常情况下，一个设备只会向目标IP地址发送一次ARP请求。

但是，ARP病毒攻击者会发送大量的ARP请求并在其中伪装成目标设备的MAC地址，将目标设备的IP地址和MAC地址进行绑定，从而达到欺骗目标设备的目的。

ARP病毒攻击的防御方法1．ARP检查开关一些网络设备具有ARP查找与检查的开关，其用户可以通过设置规则控制是否允许设备进行ARP请求。

当控制开关开启时，设备验证ARP请求的目标MAC地址和源MAC地址，如果不符合规则将进行拦截，从而防止ARP病毒攻击的发生。

2．静态ARP绑定静态ARP绑定是指手动将IP地址和MAC地址进行绑定的方法，可以防止ARP攻击的发生。

管理员可以在设备的ARP缓存中反向绑定MAC地址和IP地址，这样攻击者就无法通过欺骗来篡改设备的ARP缓存信息。

3．网络流量监控网络流量监控是指监控设备在网络中的流量，分析设备所在的网络流量数据，发现并识别网络中存在的异常流量行为。

一旦警告机制被触发，管理员可以通过监控工具对网络带宽进行优化和调整，从而保证网络的正常运行。

4．软件更新及时更新软件是防御ARP病毒攻击的重要措施之一。

开发者通常会对软件缺陷和漏洞进行修复并发布新版本的软件，实现及时更新软件可以使网络设备具有更好的安全性能。

综上所述，ARP病毒攻击是校园网中常见的网络安全问题之一。

浅谈校园网ARP欺骗及攻击和安全防范措施

浅谈校园网ＡＲＰ欺骗及攻击和安全防范措施在现今互联网高度发达的时代，校园网的重要性不言而喻。

校园网成为了学生、教师和学校管理层的一个重要信息平台。

然而，也正因为校园网的重要性与广泛应用，它也成为了许多黑客入侵的目标。

其中，ARP欺骗攻击是其中一个常见的攻击手段。

ARP（Address Resolution Protocol）是一种解析IP地址与MAC 地址的协议。

在校园网中，校内的所有设备都会被分配一个唯一的IP地址和MAC地址。

当设备需要使用校园网中的其他设备时，就会通过ARP协议来解析这些设备的MAC地址。

在ARP欺骗攻击中，攻击者会发出虚假的ARP响应，欺骗设备将IP与MAC地址的映射关系修改成攻击者自己设定的信息，从而将数据包发送到攻击者的设备上进行截获和修改。

虽然ARP欺骗攻击看似对于校园网的安全造成了威胁，但实际上ARP欺骗攻击还处于低级别的攻击范畴。

它所造成的影响有限，只可截获非加密的通信数据，并不能攻击网络的基础设施。

但是，如果黑客够聪明，可以利用ARP欺骗攻击进行其他更加恶意的攻击，例如钓鱼、中间人攻击等，这就更让人们担忧了。

好在ARP欺骗攻击有许多针对性的应对手段，这些方法可以帮助校园网的用户更加安全地使用网络。

首先，网络管理员可以进行ARP绑定，将IP和MAC地址手动绑定在一起，这样每个设备的IP地址只能和绑定的MAC地址一致。

这样一来，如果攻击者使用ARP欺骗攻击，就无法更改绑定关系。

当然，这种方法需要网络管理员耗费大量的时间去完成，对于比较大规模的网络来说，是非常具有挑战性的工作。

其次，网络管理员可以使用ARP监控软件，这种软件能够实时监视网络中的ARP情况。

如果发现有不正常的ARP通信情况，比如ARP请求来源不明、重复的MAC地址等，这时管理员就可以通过监控软件追踪源头，对于可疑的ARP通信立即进行屏蔽和阻止。

同时，网络管理员也可以通过ARP监控软件来统计和记录ARP欺骗攻击的发生情况，为后续的防范措施提供指导。

浅析校园网的ARP欺骗

浅析校园网的ＡＰ欺骗Ｒ
朱希洁
（温州技工学校浙江温州３５０）２００
教科育学
【要】本文介绍了一种危害校园网安全的攻击一ＡＰ骗。主要论述了什么是ＡＰＡＰ攻击的故障特征、Ｒｊ奄Ｒ欺Ｒ、ＲＡＰ工作原理、Ｒ缓存表的命令提示ＡＰ
符、Ｒ欺骗的种类和防范ＡＰＡＰＲ欺骗的方法。希望和负责学校网络安全的同仁交流和学习，为学校网络的健康安全尽自己的一份力量。
六、防范ＡＰＲ欺骗的方法
ｌ静态绑定、最常用的方法就是做ＩＰ和ＭＣ静态绑定，在网内把主机和网关都做Ａ
ＩＰ和ＭＣ绑定。Ａ
欺骗是通过ＡＰ的动态实时的规则欺骗内网机器，以我们把ＡＰ全Ｒ所Ｒ
部设置为静态可以解决对内网Ｐｃ的欺骗，时在网关也要进行Ｉ同Ｐ和ＭＣＡ
【关键词】校园网网络安全ＡＰ欺骗Ｒ
随着计算机技术、信技术和网络技术的迅速发展，通各个学校建立了自己的校园网，虽然不断增加的网络资源极大的方便了广大师生，但网络资源的开放性也使校园网络系统受到攻击的机率更高了，ＡＰ欺骗是其而Ｒ中一种常见的网络攻击。下面我将结合工作实践谈谈ＡＰ欺骗的一些常识Ｒ及防范ＡＰ欺骗的方法，Ｒ希望能和校园网络维护同仁交流和学习。什么是ＡＰＲＡＰ（ｄｒｓＲｓｌｔｏＰｏｏｏ）ＲＡｄｅｓｅｏｕｉｎｒｔｃ１是地址解析协议，一种将是ＩＰ地址转化成物理地址的协议。从ＩＰ地址到物理地址的映射有两种方式：表格方式和非表格方式。ＡＰ具体说来就是将网络层（ｋＲｔ就是相当于ＯＩ的第三层）Ｓ地址解析为数据链路层（也就是相当于ＯＩ的第二层）Ｓ的物理地址（此处物理地址并不一定指ＭＣ地址）注：Ａ。二、即攻击的故障特征＾如果校园网出现整体突然掉线，或者有不定时的部分机器掉线，再或者出现一台一台机器的掉线，而且一般情况下几种掉线都会自动恢复。那么可能肯定的是你的校园网受到了ＡＰ欺骗攻击。Ｒ三、Ｉ工作原理ＡＰｌＡＰ原理：Ｒ某机器Ａ要向主机Ｂ发送报文，查询本地的ＡＰ缓存表，会Ｒ找到Ｂ的ＩＰ地址对应的ＭＣ地址后，Ａ就会进行数据传输。如果未找到，则广播Ａ一个ＡＰ请求报文（带主机Ａ的ＩＲ携Ｐ地址Ｉ —— 物理地址Ｐ）请ａａ，求Ｉ址为ＩＰ地ｂ的主机Ｂ回答物理地址Ｐ。网上所有主机包括Ｂ都收到ｂＡＰ请求，只有主机Ｂ识别自己的ＩＲ但Ｐ地址，是向Ａ主机发回一个ＡＰ于Ｒ响应报文。其中就包含有Ｂ的ＭＣ地址，ＡＡ接收到Ｂ的应答后，就会更新本地的ＡＰ缓存。接着使用这个ＭＣ地址发送数据（ＲＡ由网卡附加ＭＣ地址）Ａ。因此，本地高速缓存的这个ＡＰ表是本地网络流通的基础，Ｒ而且这个缓存是动态的。

校园网ARP病毒的分析及防护

２２２．０２２．１．９５
０＿ｌ＿８０－３＿Ｆ—ｌ＿Ａ７４５＿一Ｅ
ｄａｃｙｎｍｉ
当主机Ａ（２１０２）２．．．向主机Ｂ（２１０２）２２５４２．．．发送数２２５９
Ｉ地址，Ｐ浏览器实际上查找的是Ｉ地址而不是网址。Ｐ址Ｐ而Ｉ地仅仅是网内主机区别于其他主机的一个外部标识，不能直是
接来访问主机的。
地址，这就要通过ＡＰＲ协议获得。Ｒ消息作为数据被封装ＡＰ在以太网帧的数据部分之中，通过目标设备的Ｉ地址，Ｐ查询目标
．
２２２．０１２．１．５２２．０２２．５．４２１
０ —ｄｆ—８一９ —８００８ａ３１０一ｌ— ０－ａ７ｃ０３２＿２一２ —７
ｄｎａｃｙｍｉｄｎｍｉｙａｃ
设现在主机Ａ和主机Ｃ有基于Ｉ地址的信任关系，Ｐ此时不被信任的主机Ｂ就可以利用ＡＰＲ协议的漏洞，Ａ、之间的通信。窃取ｌＣ
缓存表的方法是在主机“ 命令提示符” 的提示符下，窗口输入
“
ａ－” ｒａ命令，ｐ打开的ＡＰＲ缓存表如下所示。
Ｃ＼ｏｕｎｓａｄＳｔｉｇ＼ｄｎｓｒｔｒａｐａ：ＤｃｍｅｔｎｅｔｓＡｍｉｉａｏ＼ｒ－ｎｔ
Ｉｔｒａｅ２．１０２－－ｘ２ｎｅｃ：２２２．．２一ｆ５０
御方法。
校园网ＡＰＲ病毒的分析及防护
张柯杨场首都师范大学教育技术系河南信阳师范学院网络信息与计算中心

校园网防范ARP病毒研究

Ｖｏ．．１Ｎｏ２９
Ｊｎ２１ｕ．００
校园网防范ＡＰ病毒研究Ｒ
汪小霞
（职业技术学院计算机工程系，
要】近年来，校园网不断被ＡＰ欺骗病毒攻击。极大地影响了校园网用户的正常使用，Ｒ给整个校园网的安全带来严
将某个ＩＰ地址解析成对应的ＭＡＣ地址。每台安装
有ＴＰＩＣ／Ｐ协议的计算机里都有一个ＡＰ缓存表，Ｒ
Ｐｏｃ１的漏洞进行攻击和欺骗。有效地防范ＡＰｒｔｏ）ｏＲ表里的Ｉ址与ＭＡＰ地Ｃ地址一一对应。在局域网网络攻击己成为确保校园网络畅通的必要条件。中，网络中实际传输的是 “ ” 帧，帧里面有目标主
ＳｕｙｏｔｄｎＡＲＰｉｕｐｅｅｔｏｓｏｃｏｌｉｔａｅｖｒｓｒｖｎｉｎｎｓｈｏｎｒｎｔ
ＷＡＮＧａ — ｉＸｉｏｘａ
（ｏｐｔｒｎｉｅｒｇＤｐｒｅｔＣｉ — ｈｎｓｔｔｏＴｃｎｌｙＴｉａｇＪｎｓ，ｈｎ１４１Ｃｍｕｅｇｎｅｉｅａｔｎ，ｈｅｓｉｇＩｔｕｅｆｅｈｏｇ，ａｎ，ｉｇｕＣｉａ２５１）Ｅｎｍｎｕｎｉｏｃａ
ｌ校园网感染ＡＰ病毒现象Ｒ
ＡＰ病毒属于一种欺骗木马类病毒，主要发Ｒ生在局域网内部，局域网感染ＡＰ病毒后主要表Ｒ
机的ＭＣ地址。在以太网中，一个主机和另一个Ａ主机进行直接通信，必须要通过地址解析协议获得目标主机的ＭＡＣ地址。 “ 址解析 ”就是主机在地