基于NDIS中間層驅(qū)動(dòng)的ARP欺騙防范設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)的飛速發(fā)展和日益普及,網(wǎng)絡(luò)的應(yīng)用已經(jīng)滲透到社會(huì)的各個(gè)行業(yè),成為了社會(huì)發(fā)展不可缺少的重要工具。同時(shí),網(wǎng)絡(luò)的效率和安全性也越來越引起人們的高度重視,在眾多的網(wǎng)絡(luò)安全威脅中,ARP欺騙攻擊逐漸成為關(guān)注的重點(diǎn)。
　　 現(xiàn)代網(wǎng)絡(luò)互聯(lián)的基礎(chǔ)是TCP/IP協(xié)議簇,該協(xié)議簇在設(shè)計(jì)之初對其安全性沒有過多的考慮,因此其中的很多協(xié)議都存在安全隱患,使得黑客很容易對網(wǎng)絡(luò)進(jìn)行攻擊。其中ARP協(xié)議由于其廣播性等特點(diǎn)同樣存在著安全漏洞。黑客常常通過利

2、用ARP協(xié)議的安全漏洞向目標(biāo)主機(jī)發(fā)送偽造的ARP應(yīng)答數(shù)據(jù)包,并使目標(biāo)主機(jī)接收應(yīng)答中偽造的IP地址與MAC地址之間的映射關(guān)系,以此更新目標(biāo)主機(jī)ARP緩存,從而實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)聽、盜取用戶賬號、篡改網(wǎng)站內(nèi)容等網(wǎng)絡(luò)攻擊。黑客還常常利用ARP欺騙原理,與其他攻擊方法相結(jié)合后運(yùn)用于其他攻擊,如偵聽、拒絕服務(wù)、掛載病毒等。因此,我們有必要了解ARP欺騙原理及其攻擊方式,提高網(wǎng)絡(luò)安全意識(shí),積極采取安全措施確保網(wǎng)絡(luò)安全、可靠、高效地運(yùn)行。
　　 本文

3、首先介紹了TCP/IP協(xié)議簇以及網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)。其次介紹了ARP協(xié)議的工作原理,總結(jié)了該協(xié)議工作的特點(diǎn),并分析了ARP協(xié)議存在的安全漏洞。其安全漏洞包括它建立的基礎(chǔ)是網(wǎng)絡(luò)內(nèi)任何主機(jī)都是可信任的,廣播ARP請求包,即使沒有發(fā)送ARP請求包也可以接收ARP應(yīng)答包,而且收到的ARP應(yīng)答包無須確認(rèn),它是一個(gè)無狀態(tài)的協(xié)議。再次,分析了ARP欺騙原理與實(shí)現(xiàn)方法,其中包括介紹某些函數(shù)和一般的ARP欺騙的防范方法。最后,分析NDIS中間層驅(qū)動(dòng)發(fā)送數(shù)據(jù)