基于SNMP的ARP攻击检测系统设计与实现

ｒｕ ｒ ａｄｓｉ ｈｓｂ Ｎ Ｐｔ ｄｔｃ ｔｅＡ Ｐｓｏｆ ｇａ ａｋ ．ａｄｑ ｉ ｌ ｌ ａｅｔｅＡ Ｐ ｓｏｆ ｇａａｋｒｉ ｃｎｕ ｃｏ ｉ Ｃ Ｉ ｏｔ ｓ ｎ ｗｔ ｅ ｙＳ Ｍ ｅ ｔｈ Ｒ ｐ ｏｎ ｔ ｃｓ ｎ ｕｃ ｙ ｏ ｔ Ｉ Ｒ ｐｏｉ ｔｃ ｅ ｎ ｏｊｎ ｔｎｗｔ Ｄ Ｂ ｅ ｃ ｏ ｅ ｉ ｔ ｋ ｃ ｌ ｎ ｔ ｉ ｈ
上网的大多数用户频繁掉线 、 上网缓慢 ， 导致整个局域 网无法 正 常运行 ， 严重 时可致 使整个 校 园网大 面积瘫 痪 ，给校 园 网用 户 带来极大 的危害 ， 同时给网络管理工作增加 巨大压力 … 。 本Leabharlann Baidu基于 Ｓ Ｍ Ｎ Ｐ协议 实现 了一个 校园 网 Ａ Ｐ欺骗 攻击 检 Ｒ 测系统 ， 结合校 园网网络管 理系 统迅速 定位 Ａ Ｐ攻击源 ， 得 Ｒ 取
蔡洪民 黎庆龙 黄 俊 李华集
（ 广州 中医药大学信息技术学 院 广东 广州 ５０ ０ ） １０ ６
摘 要
果。
随着校 园网的发展 ， 园网用户大大增加 ， 校 同时局域 网 Ａ Ｐ欺骗 攻击极 大影响着校 园网用 户 的上 网质量。通 过 Ｓ ＭＰ Ｒ Ｎ
读取路 由器 、 交换机 的Ａ Ｐ表， Ａ Ｐ欺骗攻击进行检测 ， Ｒ 对 Ｒ 结合 Ｄ Ｂ Ｃ Ｉ网络管理系统 ， 迅速定位到 Ａ Ｐ欺骗攻击源 ， Ｒ 取得 了良好 的效
ｎ ｔ ｒ ｓｍａ ａ ｉ ｇ ｓ ｓｅ ｗｉ ｅ ｆｃ ｆ ｃ ． ｅｗｏ ｋ ｎ ｇｎ ｙ ｔ ｍ ｔ ｐ ｒ ｔｅｆ ｔ ｈ ｅ ｅ
Ｋｅｗ ｒｓ ｙ ｏ ｄ
Ａ Ｐｓｏｆ ｇ Ｓ ＭＰ＋ Ｏ Ｂ ＭｙＱ Ｒ ｏｉ Ｎ ｐ ｎ ＋ ＤＣ ＳＬ
的映射表 。Ａ Ｐ高速缓存是动态 的 ， Ｒ 主机每隔一 段时 间接收到
类典型攻击 。
当局域 网发生 ＡＲ Ｐ欺骗攻 击 时或者 感染 了某种 携带具 有
攻击过程 ： Ｂ不断地向 Ａ发送 虚假 的 Ａ Ｐ应答报文 。Ｂ向 Ｒ Ａ发的报文 ＜Ｉ ： Ｐ Ｃ一一Ｍ Ｃ： Ａ Ｂ＞； 同时 又跟 网关 说主 机 Ａ的
ＡＰ Ｒ 欺骗攻击功能 的病毒 时 ， 计算机会 自动发送 Ａ Ｐ 骗数据 Ｒ 欺 包来更新局域 网中各主机 的 Ａ Ｐ 址缓 存列表 ， Ｒ 地 致使 同一 网段
ｓ ｏ ｆ ｇ ａｔｃ ｓ ｉ ＡＮ ｉ ａ ｔｔｅ ｉ ｔｒ ｅ ｕ ｆ ｇ ｑ ａｉ ｆｃ ｍｐ ｓ ｎ ｔ ｒ ｓｕ ｅｓ ｓ ｎ ｆ ａ ｔ ｓｗｅ１ ｎ ｔ ｅｐ ｐ ｒ ｅ ｒ ａ Ｐ ｔｂ ｅ ｏ ｐ ｏ ｎ ｔ ｋ ｎ Ｌ ｍｐ ｃ ｎｅ ｎ ｔｓ ｒ ｎ ｕ ｌ ｙ ｏ ａ ｕ ｅｗｏｋ ｓ ｒ ｉ ｉ ｃ ｎｌ ａ ｌ ｉ ａ ｈ ｉ ｔ ｇ ｉ ｙ ．Ｉ ａ ｅ ，ｗ ｅ ｄ ＡＲ ａ ｌ ｆ ｈ
０ 引 言
随着个人 电脑 的普及 和上 网资费 的下降 ， 校园 网用 户逐 年
Ａ Ｐ应答报文时对其进行更新 。发生 Ａ Ｐ欺骗攻击时 ， 内的 Ｒ Ｒ 网
攻 击者会持续 发送 伪造 的 Ａ Ｐ应 答报 文 ， Ｒ 迫使 受 害主 机 Ａ Ｐ Ｒ
激增 ， 作为典型 的局域 网络 ， 园网一直 以来都是 网络安全 问题 校
Ａ Ｐ欺骗攻击按 照攻 击发 生时 的欺 骗对 象可 以分 为三种 Ｒ
类型 ， 分别如图 １ 图 ２ 图 ３所示 。图中 ， 一 被欺骗 的主机 ， 、 、 Ａ Ｂ ～攻击者 ， 一 网关 。 ｃ
１ ２ １ 欺 骗 主机 型 ．．
击， 重则通 过木 马程序盗取账号密码 ， 至个人 隐私。从 对局 域 甚 网影响重大的角度来说 ， Ｒ Ａ Ｐ欺骗攻击 是其 中针对 局域 网的一
第２ ９卷 第 ２期
２１ ０ ２年 ２月
计算机 应 用与软件
Ｃｏ ｕ ｅ ｐ ｉａｉ ｎ ｎ ｏｔ ｒ ｍｐ ｔ ｒＡｐ ｌｃ ｔ ｓ ａ ｄ Ｓ ｆｗａ ｅ ｏ
Ｖｏ． ９ Ｎｏ ２ １２ ．
Ｆ ｂ．２ ２ ｅ ０１
基 于 Ｓ ＭＰ的 Ａ Ｐ攻 击检 测 系统 设 计 与 实现 Ｎ Ｒ
的多发区域 ， 无论是 内网用户 的黑 客热情 ， 还是外 网黑客 的真 正
攻击 ， 都持续 困扰 着 校 园网。在这 些攻 击 中 ， 则端 口扫描 攻 轻
高速缓存表发生 改变 ， 从而使 受害主机 网络通信 流方 向发生改 变， 借此达到攻击 目的 Ｊ 。
１ ２ ＡＲ ． Ｐ欺 骗攻 击 的类型
Ａｂ ｔａ ｔ ｓ ｒ ｃ Ｗ ｉ ｈ ｅ ｅｏ ｍｅ ｔｏ ａ ｕ ｅｗｏ ｋ ，ｔ ｅ ｕ ｅ ｓ ｎ ｍｂ ｒ ｏ ａ ｕ ｅｗ ｒ ｓｉ ｒ ａｌ ｎ ｒ ａ ｅ ｔ ｔ ｅ ｄ ｖ ｌｐ ｎ ｆｃ ｍｐ ｓ ｎ ｔ ｒ ｓ ｈ ｓ ｒ ’ ｕ ｅ ｆ ｃ ｍｐ ｓ ｎ ｔ ｏ ｋ ｓ ｇ ｅ ｔ ｉｃ ｅ ｓ ｄ，ｍｅ ｎ ｉ ｈ Ｐ ｈ ｙ ａ ｗｈｌ ｔ ｅ ＡＲ ｅ
Ｃ ｉ ｏ ｇ ｉ Ｌ ｉｇ ｎ Ｈ ａｇＪｎ Ｌ Ｈ ａ ａ Ｈ ｎ ｍ ｎ ｉ ｎｌ ｇ ｕ ｎ ｕ ｉ ｕｊ Ｑ ｏ ｉ
（ ａ ｌ Ｉ ｏ ａ ｏ ｅ ｎ ｌ ｙ Ｇ ａ ｇ ｏ ｎ ｅ ｉ Ｃ ｉ ｓ Ｍ ｄ ｉ ，ｕ ｎｚｏ １０ ６ Ｇ ａｇ ｏｇ Ｃ ｉ ） Ｆ ｃ ｔ ｏ ｎ ｒ ｔ ｎＴｃ ｏ ｇ ，ｕ ｎｚ ｕＵ ｉ ｒｔ ｏ ｈ ｅ ｅ ｃ ｅＧ ａｇｈｕ５０ ０ ， ｕ ｎｄ ｎ ，ｈ ａ ｕｙ ｆ ｆ ｍ ｉ ｈ ｏ ｈ ｖ ｓｙ ｆ ｎ ｅ ｉｎ ｎ
关 键 词 中 图分 类 号
Ａ Ｐ欺 骗 Ｒ Ｔ ３１ Ｐ１
Ｓ ＭＰ＋ Ｏ Ｂ Ｍ Ｓ Ｌ Ｎ ＋ ＤＣ ｙＱ 文献标识码 Ａ
ＤＥＳ ＧＮＩ Ｉ ＮＧ ＡＮＤ Ｍ Ｐ Ｉ ＬＥＭ ＥＮＴＩ ＮＧ Ｐ Ｐ ＡＲ Ｓ Ｏｏ Ｆ ＮＧ Ｉ ＤＥＴＥＣＴＩ ＮＧ Ｓ Ｔ ＹＳ ＥＭ ＢＡＳ ＥＤ ｏＮ ＮＭ Ｐ Ｐ Ｓ ＲｏＴＯＣＯＬ