防御局域網ARP攻擊的系統(tǒng)設計與實現(xiàn).pdf

1、自計算機網絡技術出現(xiàn)開始，網絡安全就是一個不容忽視的問題。而隨著計算機網絡技術的發(fā)展，及互聯(lián)網的大范圍普及，網絡安全問題越來越嚴峻，這方面的研究工作越來越重要。而網絡防御局域網ARP攻擊的系統(tǒng)防火墻技術是當今網絡安全的核心技術，是抵御外界網絡攻擊和威脅的第一線。
　　本次論文設計并實現(xiàn)了一個簡單的防御局域網ARP攻擊的系統(tǒng)?？梢詫M出計算機的所有網絡數(shù)據包進行監(jiān)視，根據用戶設定的規(guī)則，比如IP、網絡數(shù)據包流入流出方向、端口、協(xié)議、

2、處理方法等，進行篩選，合法的放行，非法的丟棄。由于自Windows Vista系統(tǒng)以來，Windows網絡協(xié)議棧架構發(fā)生了變化，因此開發(fā)技術也發(fā)生了變化。原先的諸如 Filter Hook Driver、TDI Driver等都不適用于Windows Vista及其以上版本的系統(tǒng)了。因而分別使用了兩套技術以適應需求。針對Windows2000、Windows XP系統(tǒng)，使用Firewall Hook Driver技術，進行驅動開發(fā)。在內

3、核模式下，設計了IP過濾鉤子，實現(xiàn)了一個鉤子過濾回調函數(shù)（在Firewall Hook Driver提供的過濾函數(shù)cbFilterFunction中注冊），在此回調函數(shù)中，遍歷規(guī)則鏈表，決定對此數(shù)據包是放行還是攔截。針對Windows vista、Windows7系統(tǒng)，采用WFP(Windows Filtering Platform)技術，通過BFE（Base Filtering Engine）在用戶態(tài)進行規(guī)則設定。具體的對數(shù)據包的訪問