ARP攻防研究报告.doc

广西大学 网络安全课程设计 课题：ARP病毒的分析与防御 学 院： 计算机与电子信息学院 班 级： 网络081班 学 号： 0807100333 姓 名： 指导老师： 完成日期： 2011年10月22日 目 录 课程设计要求………………………………………… 3 题目与环境…………………………………………… 3 ARP介绍及原理……………………………………… 3 ARP协议介绍…………………………………………3 ARP工作原理…………………………………………4 ARP病毒介绍及原理………………………………… 5 ARP病毒介绍…………………………………………5 ARP病毒原理…………………………………………6 ARP攻击方式…………………………………………7 ARPSpoof工作原理……………………………………7 ARP病毒防御分析……………………………………10 ARP病毒防御原理分析………………………………10 ARP病毒防御方案设计………………………………10 ARP病毒防御设想……………………………………12 设计总结………………………………………………28 参考文献………………………………………………29 课程设计要求 1、 根据所给指导书的要求，从中选择题目，或者自选题目（必须与网络安全课程相关），综合应用所学知识，完成题目规定的各项要求。 2、课程设计报告要求内容完整、书写规范、阐述清晰。 3、课程设计报告要求能够综合运用所学的网络安全知识解决实际问题，内容必须包含：必要的理论分析、完整的设计文档、能够运行的程序或者演示系统、规范编写的源代码（含必要的注释）。 4、能够广泛查阅资料，可以参考借鉴网络上的资源、软件等。 要求： 能够深入分析ARP病毒的原理，能够利用winpcap、libnet构造网络数据包，实现ARP病毒，并结合抓包工具设计ARP病毒的防范方案。 题目与环境 设计题目 ARP病毒的分析与防御 环境与工具 PC1 Windows7操作系统 .NET2.0 Wireshark工具 VM PC2 Windows 2003 VM PC3 Windows 2003 ARPspoof2.1 ARP介绍及原理 ARP协议介绍 ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 ARP工作原理 首先，每台主机都会在自己的ARP缓冲区中建立一个?ARP列表，以表示IP地址和MAC地址的对应关系。当源主机需要将一个数据包要发送到目的主机时，会首先检查自己?ARP列表中是否存在该?IP地址对应的MAC地址，如果有﹐就直接将数据包发送到这个MAC地址；如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个?ARP响应数据包，告诉对方自己是它需要查找的MAC地址；源主机收到这个ARP响应数据包后，将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息开始数据的传输。如果源主机一直没有收到ARP响应数据包，表示ARP查询失败。?例如：?A的地址为：IP：?MAC:?AA-AA-AA-AA-AA-AA?B的地址为：IP：?MAC:?BB-BB-BB-BB-BB-BB?根据上面的所讲的原理，我们简单说明这个过程：A要和B通讯，A就需要知道B的以太网地址，于是A发送一个ARP请求广播（谁是?，请告诉），当B收到该广播，就检查自己，结果发现和自己的一致，然后就向A发送一个ARP单播应答（?在BB-BB-BB-BB-BB-BB）。? ARP病毒介绍及原理 ARP病毒介绍 arp病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称。arp协议是TCP/IP协议组的一个协议，用于进行把网络地址翻译成物理地址（