淺談arp病毒在局域網(wǎng)中的分析處理及防御(已修改)
2024-10-28 13:12 本頁(yè)面
【正文】 ARP 病毒在局域網(wǎng)中的 分析處理及防御 本文將對(duì)局域網(wǎng)中發(fā)生的 ARP病毒故障現(xiàn)象及故障診斷進(jìn)行介紹，同時(shí)介紹 ARP協(xié)議的工作原理及常見的 ARP病毒的攻擊方式，以及如何處理和防御 ARP病毒攻擊的方法，以達(dá)到全面防御維護(hù)局域網(wǎng)網(wǎng)絡(luò)安全的目的。 關(guān)鍵詞：地址解析協(xié)議， ARP欺騙，網(wǎng)絡(luò)安全 目 錄 一、 ARP病毒的故障現(xiàn)象 四 、 ARP病毒的故障診斷 二、 ARP協(xié)議的工作原理 三、 ARP病毒攻擊方式 五、 ARP病毒的故障處理 六、預(yù)防措施 ? 我們知道，當(dāng)我們?cè)跒g覽器里面輸入網(wǎng)址時(shí)， DNS服務(wù)器會(huì)自動(dòng)把它解析為 IP地址，瀏覽器實(shí)際上查找的是 IP地址而不是網(wǎng)址。那么 IP地址是如何轉(zhuǎn)換為第二層物理地址（即 MAC地址）的呢？在局域網(wǎng)中，這是通過 ARP協(xié)議來(lái)完成的。 ARP協(xié)議對(duì)網(wǎng)絡(luò)安全具有重要的意義。 通過偽造 IP地址和 MAC地址實(shí)現(xiàn) ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的 ARP通信量，使網(wǎng)絡(luò)阻塞。 一、 ARP病毒的故障現(xiàn)象 ? ARP病毒現(xiàn)象表現(xiàn)為：計(jì)算機(jī)網(wǎng)絡(luò)連接正常，網(wǎng)絡(luò)運(yùn)行不穩(wěn)定 ， 無(wú)法 PING通網(wǎng)關(guān)的 IP地址、但可以 PING通自己的 IP地址，上網(wǎng)時(shí)會(huì)突然掉線，過一段時(shí)間后又會(huì)恢復(fù)正常。比如出現(xiàn)用戶頻繁斷網(wǎng)， IE瀏覽器頻繁出錯(cuò)等現(xiàn)象。重啟電腦或在 MSDOS窗口下運(yùn)行命令arp d后，又可恢復(fù)上網(wǎng)。 二、 ARP協(xié)議的工作原理 什么是 ARP協(xié)議 ? IP數(shù)據(jù)包常通過以太網(wǎng)發(fā)送。以太網(wǎng)設(shè)備并不識(shí)別 32位 IP地址，它們是以 48位以太網(wǎng)地址傳輸以太網(wǎng)數(shù)據(jù)包的。因此，必須把目的 IP地址轉(zhuǎn)換成目的 MAC 地址。在這兩種地址之間存在著某種對(duì)應(yīng)的映射，常常需要查看一張表。地址解析協(xié)議 (Address Resolution Protocol， ARP)就是用來(lái)確定這些映像的協(xié)議。 ? 在局域網(wǎng)中，就是通過 ARP協(xié)議來(lái)完成 IP地址轉(zhuǎn)換為第二層物理地址（即 MAC地址）的。網(wǎng)絡(luò)中實(shí)際傳輸?shù)氖?“ 幀 ” ，幀里面是有目標(biāo)主機(jī)的MAC地址的。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的 MAC地址。這個(gè)目標(biāo) MAC地址是通過地址解析協(xié)議即 ARP協(xié)議獲得的。所謂 “ 地址解析 ” 就是主機(jī)在發(fā)送幀前將目標(biāo) IP地址轉(zhuǎn)換成目標(biāo) MAC地址的過程。 ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的 IP地址，查詢目標(biāo)設(shè)備的 MAC地址，以
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1