ARP欺骗攻击原理与防范

２
Ｂ
（ ）对 网关 的 干 扰 二
如果欺骗是针对一个局域网当中的网关。例如像学校 机房和 网 吧中所使用的接入层 网关，那么局域 网中的所有主机将会 与外 界失
ｌ Ｉ ２ １ ８ １３ Ｐ ９ ６ Ｍ ＡＣ ：Ｍ Ａ（ Ｃ
（ 下转第 ３ Ｏ页）
计算 机光 盘软 件 与应 用
三 、Ａ Ｐ欺 骗 的 过 程 Ｒ 了解 Ａ Ｐ的工 作 原 理 后 ，现 在 来理 解 Ａ Ｐ欺 骗 就 不 难 了 。下 面 Ｒ Ｒ
Ａ Ｐ协议为 了得到 目的主机的 Ｍ Ｃ地址 ，会采取广播 ＡＰ查询 Ｒ Ａ Ｒ 的方式 。正是 因为 Ａ Ｐ协议这种不安全 的询 问与应答机制，对 网络 Ｒ
工程 技 术
Ｃ ｍ ｕ ｅ Ｄ Ｓ ｆ ｗ ｒ ｎ ｐ ｌｃ ｔｏ ｓ ｏｐ ｔｒ Ｃ ｏ ｔ ａ ｅ ａ ｄＡ ｐ ｉ ａ ｉ ｎ
２１ ０ ０年 第 ３ 期
需要集中监控 、企业 管理核 心在于抓 财务的实际情况 出发进行 网络 财务的需求分析，确 定了其 开展 “ 网络财务 ”应做 的工作和要求 ： １ 要使财 务管理和业 务管理紧密配合 ，全面实现财务业务管理一体 ． 化；２要实行集 团财务集中监控；３支持 电子商务 ，能提供方便 的
构成很很多危害 。
以～个具体实例来加深大家对 Ａ Ｐ欺骗 的理解 。 Ｒ 假设局域 网中有 ３台主机 ， 它们 分别由交换机连接 。 拓扑结构、 Ｉ Ｐ地址和 Ｍ Ｃ地址如图所示 。其中主机 Ａ为源 主机，主机 Ｂ为 目的 Ａ
主 机 ；主 机 Ｃ为 Ａ Ｐ欺 骗 源 。 Ｒ
（ ）假 冒Ａ Ｐ应答缺陷 一 Ｒ 假设现在有两 台主机 ，分别为主机 Ａ和主机 Ｂ 。主机 Ａ尚未发 送 Ａ Ｐ查询 ，而 此时主机 Ｂ却 主动 向主机 Ａ发送 Ａ Ｐ应答 。这 时主 Ｒ Ｒ 机 Ａ也会更新其 Ａ Ｐ缓冲表中主机 Ｂ的 Ｍ Ｃ地址 。这个 缺陷将导致 Ｒ Ａ 任何主机都可 以向主机 Ａ发送假 冒主机 Ｂ的 Ａ Ｐ应答包 ，如果欺骗 Ｒ 成功 ，主机 Ａ和主机 Ｂ之间的通讯都将被中断。
一
、Baidu Nhomakorabea
Ａ Ｐ协 议 的 作 用 Ｒ
正常情况下，当主机 Ａ向主机 Ｂ发送信息时，必须先获取主机 Ｂ的 Ｍ Ｃ地址 Ｍ Ｃ Ｂ Ａ Ａ ～ 。主机 Ａ会查询 自己的 Ａ Ｐ缓存表，看是否存 Ｒ
在 Ｉ 址 为 １ ２ １ ８ １ ２对 应 Ｍ Ｃ地 址 为 Ｍ Ｃ Ｂ的这 条 记 录 。如 Ｐ地 ９．６．． Ａ Ａ —
关键 词 ：Ａ ＲＰ；欺 骗 ； 网络 攻 击
中图分类号 ： Ｎ １ ０ 文献标识码 ：Ａ Ｔ ９５ ８
文章鳊号 ：１０ — ５９ （ ０ ０ ０ — ０ １ ０ ０ ７ ９ ９ ２ １ ） ３ ０ ３— ２
Ｐｒｎ ｉ ｅ ｎｄ Ｐｒ ｃ ｕｔｏ ｆＡＲＰ ｏ ｆｎｇＡｔａ ｋ ｉ ｃｐｌｓａ ｅ ａ ｉ ｎｓｏ Ｓｐ ｏ ｉ ｔｃ
Ｉ Ｐ地 址 是 １ ２ １ ８ １ ２的 主 机 它 的 Ｍ Ｃ地 址 是 多少 ？ ” 网络 中 其 ９．６．． Ａ 当 它 主 机 都 将 收 到 这 条 广 播信 息 ，但 是 只有 主 机 Ｂ会 对 这 条 广 播 信 息
作出应答，因为 它的 Ｉ Ｐ地址为 １２ １ ８ １ ２ ９ ． ６ ． ． 。之后 它们之 间的通信 便开始 了。 如果这时主机 Ｃ将 自己的 Ｉ Ｐ地址伪装成主机 Ｂ的 Ｉ Ｐ地址，同 时也 向主机 Ａ发送一个 Ａ Ｐ应答，那情况就会变得很糟糕了。主机 Ｒ
摘 要 ：网络攻击伴随着 网 的发展 而 日益增 多，我们在局域 网中经常会遇到无故断 网的情况。大 多数网络 管理员第一感 络 觉可能都认为是 计算机 本身出现 了故障，而忽视 了网络 自身的安全。目前 ， 局域 网 中 于 Ａ Ｐ欺骗 的网络 攻击比较流行且危 害 基 Ｒ
性很大 ，网吧和高校机 房是 ＡＲＰ欺骗 攻击的高发地 。所以理 解 Ａ ＲＰ欺骗攻 击的原理 ，对 于我们采 用何种防范措施至关重要 。
将 被 发 往 主 机 Ｃ 这 就 是 Ａ Ｐ欺 骗 。 ， Ｒ 四 、Ａ Ｐ欺 骗 的 危 害 Ｒ
目的主机所对应 的Ｍ Ｃ Ａ 地址 。 目的主机收到广播包后会应答这个 Ａ Ｐ Ｒ 查询请求 。同时，当网络 中其它主机收到 Ａ Ｐ广播包后 ，会将源主 Ｒ 机的 Ｉ Ｐ地址与 Ｍ Ｃ地址 的对应记录保存到 自己的 Ａ Ｐ缓存表中 。 Ａ Ｒ
而对于企业内部使用者来讲 ，如果使 用权 限划分 不当、内部控制不 严，也容 易造成信 息滥 用和 向外流失。另外 ，推行 网络财务后 ，财 务管理和 业务管理实现 了一体化，企业的经营管理活动几乎完全依
赖 于 网 络 系 统 ，如 果 企 业 对 网 络 的 管 理 和 维 护 水 平 不 高 或 疏 于 管 理 监 控 ，一 旦 网络 系统 瘫 痪 将 严 重影 响 企业 的 整体 运 作 。 网络 财 务 系
如果 记 录 不 存 在 ，就 会 向本 地 网段 发 起 一 个 Ａ Ｐ查 询 的 广 播 包 查 询 Ｒ
址 对 应 记 录 ， 更 新 为 与 主机 ｃ 的 Ｍ Ｃ 地 址 对 应 的记 录 。 即 Ａ １ ２ １ ８ １ ２ Ａ 。这样将导致主机 Ａ发往主机 Ｂ的所有数据都 ９ ． ６ ． ． 一Ｍ ｃ Ｃ
个 Ａ Ｐ查 询 的 广‘ 包 。 这 一 过程 就 好 比是 向 网络 上 所 有 主 机 询 问： Ｒ 播
解决的问题就是如何获取 目的端主机 Ｍ Ｃ地址 以及如何将 Ｉ Ａ Ｐ地址 转换 为 Ｍ Ｃ地址的 问题 。Ａ Ｐ（ ｄ ｒ ｓ ｅｏ ｕ ｉｎ Ｐ ｏ ｏ ｏ ）地 Ａ Ｒ Ａ ｄ ｅ ｓＲ ｓ ｌｔ ｏ ｒ ｔ ｃ １ 址解析 协议就 是将计算机 的 Ｉ Ｐ地址转化为 Ｍ Ｃ地址的协议 。 Ａ
计 算机 光盘 软件 与应 用
２ １ 第 ３期 ０ ０年
Ｃ ｍ ｕ ｅ ＤＳ ｆ ｗ ｒ ｎ ｐ ｌｃ ｔ ｏ ｓ ｏ ｐ ｔ ｒＣ ｏ ｔａ ｅａ ｄＡ ｐ ｉａ ｉｎ 工程 技 术
Ａ Ｐ欺骗攻击原理 与防范 Ｒ
方 颂 ， 王彦 娴
（ 南广播 电视 大学，长沙 湖
４００ １０ ４）
数 据 在 网络 中传 输 是 通 过 Ｉ 地 址 来 进 行 路 由寻 址 和 确 定 主 机 Ｐ
位置 的，数据通过物理线路传送 到达 目的主机 ，最终是通过 Ｍ Ｃ地 Ａ
址来 完 成 的 ， 因为 Ｉ 地 址 无 法 被 物 理 网 络 识 别 ，所 以数 据 通 信 要 Ｐ
果存在，便直接发送信 息给 主机 Ｂ 。如果不存在 ，主机 Ａ将发送～
Ｆ ｇ Ｓｏｎ ａｎ ｇ， Ｗ ａ ｎ ａｎ ｎｇＹａ ｘｉ ．
（ ｕ ａ ｄｏ＆Ｔ ｎｖｒｉ ，Ｃ ａｇ ｈ ４ ０ ０ ，ｈｎ ） ｈ ｎｎｒ ｉ ａ Ｖｕ ｉｅｓｙ ｈ ｎ Ｓ ａ １０ ４Ｃ ｉａ ｔ
Ａｂｓｒ ｃ ：Ｗ ｉｈ ｔ ｅ ｌ ｐ ｎ ｆＩ ｔｍ ｅ 。 ｔ ｒ ｔａ ｔ ｔ ｈｅ ｄ ｖｅｏ ｍｅ ｔｏ ｎ ｅ ｔ Ｎｅｗｏ ｋ Ａｍａ ｋ ｉ ｎ ｒ ａ ｉ ｇ ｍｏ ｅ ａ ｄ ｍｏ ｅ ｗｉ ａ ｈ ｐａ ｓｎ ａ ． ｅ ｗｉ ａ ｅ ｔ ｅ ｃ ｓｉ ｃ ｅ ｓｎ ｒ ｎ ｒ ｔ ｅ ｃ ｓ ｉ ｇ ｄ ｙ Ｗ ｌ ｆ ｃ ｈ ｈ ｌ ｓｔ ａｉ ｎ ｔ ａ ｎ ｅ ｃ ｓ ｂ ｅ ｋ ｎ ｏ ｔ ｏ ｔａ ｙ ｒ ａ ｏ ｅ ｓ ｃ ｌＡｒ ａ Ｎｅｗｏ ｋ Ｍ ｏ ｔｏ ｈ ｔ ｒ ｍｉ ｉｔａ ｏ ｓ ｍａ ｉｕ ｔｏ ｈ ｔ Ｉ ｔ ｒ ｔｉ ｒ ａ ｅ ｆ ｗｉｈ ｕ ｎ ｅ ｓ ｎ ｗｈ ｎ ｗｅ ｕ ｅ Ｌｏ ａ ｅ ｔ ｒ ． ｓ ｆ ｔ ｅ Ｎｅ ｗｏ ｋ Ａｄ ｎ ｓｒ ｔ ｒ ｙ ａ ｉ ｓｌ ｔ ｉ ｋ ｔ ｔ ｒ ｓ ｏ ｔ ｎ ｏ ｇ ｗｉ ｔ ｅ ｃ ｍｐ ｅ ， ｔ ａ ｆｉ ｎｏ ｉ ａ ｅ ｙ ｏ ｔ ｒ ． ｅ ｐ ｅ ｅ ｔ ｉ ， ｔ ｒ ｆｒ ｔ ｈ ｎ ａ ｅ ｅ ｉ ｓ ｍ ｅ ｉ ｇ ｗｒ ｎ ｔ ｈ ｏ ｕｔｒｉ ｓｅ ｄ ｏ ｇ ｒｎｇ ｔ ｅ ｓ ｆ ｔ ｆＮｅ ｗｏ ｋ Ａｔ ｈ ｒ ｓ ｎ ｍ ｅ ｔ ｅ Ｎｅｗｏ ｋ ｙ ｈ ｔ ｈ ｈ ｈ ｎ ｈ ｔ ｔ ｈ Ａｔ ｃ ｅ ｅ ｄ ｄ ｏ ｔ ｋ ｄ ｐ ｎ ｅ ｎ ＡＲＰ ｉ ｃ ｌ ｅ ｔ ｒ ｓｖ ｒ ｒ ｖ ｌ ｎ ｎ ａ ｍ ｆ ￣ｄ ｎ ｅ ｏ ． ｔ ｒ ｅ ｒ ｎ ｏ ｐ ｔ ｒｒ ｏ ｆｃ ｌ ｇ ｓ ａ ｎ Ｌｏ ａ ａ Ｎｅ ｗｏ ｋ ｉ ｅ ｙ ｐ ｅ ａｅ ｔ ｄ ｈ ｒ ｕ ａ ｇ ｒ ｕｓ ｎ ｅ ｎ ｔ Ａｒ ａ Ｉ ｂａ ｓａ ｄ ｃ ｍ ｕ ｅ ｏ ｍｓ ｏ ｏ ｌ ｅ ｅ ｎ Ｕ ｉ ｅ ｓｆ ｓ ｒ ｈ ｆ ｑ ｅ ｔ ａ ｄ ｎ ｖ ｒｉ ｅ ａ ｅ ｔ ｅ ｒｅ ｕ ｎ ｌ ｏ ｃ ｒｅ ｉ ｌ ｓ ｆ ＡＲｐ ｐ ｏ ｎ ｔ ｃ ． ｈ ｒ ｆ ｒ ． ’ ｉ ｌ ｓ ｅ ｔａ ｏ ｏ ｎ ｅ ｓａ ｄ ｈ ｅ ｉ ｙ— ｃ ｕ ｒ ｄ ｆｅ ｄ ｏ Ｓ ｏ ｆ ｇ Ａｔａ ｋ Ｔ ｅ ｅ ｏ ｅｉ ｓ ｔ ／ ｓ ｎ ｉ ｌ ｆ ｒ ＵＳ ｔ ｕ ｄ ｒ ｔ ｎ ｔ ｉ ｔ ｖ ａ ｅ ｐ ｉ ｃ ｐ ｅ ｆＡＲＰ ｐ ｏ ｎ ｔ ｃ ｏ ｔ ａ ａ ａ ｅ ｓ ｍｅｋ ｎ ｆｐ ｅ ａ ｔｏ ａ ｙ ｍｅ ｓ ｅ ． ｒｎ ｉ ｌ ｓｏ Ｓ ｏ ｆ ｇ Ａｔａ ｋ ｓ ｔ ｉ ｈ ｗｅｃ ｎ ｔ ｋ ｏ ｉ ｄ ｏ ｒ ｃ ｕ ｉ ｎ ｒ ａ ｕｒ ｓ Ｋｅ ｗｏｒ ｓ Ａｒ ； ｐ ｏ ｎ Ｎｅ ｗｏ ｋ Ａｔ ｃ ｙ ｄ ： ｐ Ｓ ｏ ｆ ｇ； ｔ ｒ ｔ ｋ ｉ ａ
Ａ 会 把 保 存 在 ＡＰ缓 存 表 中 原 本 正确 的 主机 Ｂ的 Ｉ 址 与 Ｍ Ｃ地 将 Ｒ Ｐ地 Ａ
信 时直接使用 。所 以当源 主机需要将数据包发送 到 目的主机 时，会 首先检 查自己 Ａ Ｐ缓存 表中是 否存在与 目的主机 Ｉ Ｒ Ｐ地址所对应的 Ａ Ｍ Ｃ地址记录 。 如果记录存在就直接将数据包发送到这个 Ｍ Ｃ地址； Ａ
二 、Ａ Ｐ的工 作 原 理 Ｒ 当计 算 机 通 过 ＡＰ协 议 得 到 目 的主 机 的 Ｍ ｃ地 址 后 ，会 将 目的 Ｒ Ａ 主机 的 Ｍ Ｃ地 址 保 存 到 自 己 的 Ａ Ｐ缓 存 表 中～ 段 时 间 ， 以便 下 次 通 Ａ Ｒ
“ 我的 Ｉ Ｐ地址是 １２ １８ １ １ Ａ ９ ． ６ ． ． ，Ｍ Ｃ地址是 Ｍ Ｃ Ａ Ａ ，我现在想知道
统的安全对策可从制度和技术两方面去创建 网络财务的安全机制。
首先 ，企 业 必 须 建 立 科 学 严 格 的 网络 财 务 内部 控 制 制 度 ，从 软件 开
采 用快速 以太 网或 Ｆ Ｄ 技术建立 自己的局域 网， ＤＩ 远程子 网可用 Ｄ Ｎ Ｄ 专线连接 ，移动用户群可 以用 电话连接；另外 ，可用 Ｍ ｓＩ Ｉｓ建立 自
网上 应 用 ，可 以 同时 使 用 测 览 器 界 面 和 Ｇ Ｉ界 面 ；４ 具 有 良好 的 可 Ｕ ． 扩 展 性 和 融 合 性 ；５ 软 件 功 能 适 用 。其 次 ，选 择 或 开 发 网络 财 务 软 ． 件 。再 次 ，根 据 企 业 需 求进 行 网 络 方 案 设 计 。对 于 一般 企 业 ，可 以