计算机网络安全防ARP攻击.doc

计算机网络安全防ARP攻击.doc计算机网络安全防ARP攻击摘要:随着社会和经济建设发展,我国科技发展在社会和经济建设为其营造的良好环境下迈向另一个新的高峰。当然科技的发展也给我国的社会建设以及经济建设带来强有力的技术支持。随着网络技术在中国的发展慢慢走向成熟,网络已经成为人类办公、学习、工作,乃至生活中的主要工具。就在人们对网络的依赖程度与日俱增的时候,ARP攻击成为威胁我们网络信息安全的强大敌人。就从维护网络信息安全的目的出发,对计算机网络安全防护ARP攻击进行简析,为我国今后的网络安全防范技术发展,提供一定程度上的参考价值。关键词:影响危害;防御手段;总结中图分类号:TP393文献标识码:A文章编号:1671-7597(2012)0510030—02ARP攻击:ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络中,局域网中若有一台计算机感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。1ARP攻击对计算机网络安全的影响危害1) 随着全球发展信息化的脉搏,我国社会发展也朝着信息化、网络化、数字化的方向迈进。人类将通信技术与计算技术进行有机结合,取得了计算机网络信息化的初步建立,通过人们近几十年对计算机网络的应用、完善、加强,如今计算机网络在先进的设备支持下取得了进一步完善的成果。在对计算机网络应用的过程中,人们发现这种通讯和资源共享的技术,提髙了人们社会生活中的工作效率,由此计算机网络在全球范围内普及开来。2) 当人们对计算机网络的青睐程度与日剧增的时候,网络信息安全成了我们不得不面对的问题。ARP攻击,就是威胁计算机网络安全的"凶手”之一,它常常盗窃IP地址,造成计算机功能和计算机网络侵害。在过去的ARP攻击的案例中,企业由于ARP攻击,造成直接经济损失的案例不胜枚举。3) 要保障计算机网络的安全、稳定、高效,我们就要对ARP攻击进行技术上的防范,但是要保证技术防范措施的科学合理、有效,这就要求我们要对ARP攻击本身有着系统详细的了解。①计算机网络中,两台计算机的信息传输,实际上是一种包含开始标志和结束标志以及信息内容和要信息发送路径(MAC)的帧传输。②ARP攻击,就是针对ARP协议进行转换,将原有的协议内容伪造成第二层MAC地址。通过伪造IP地址和MAC实现ARP欺骗,并发送大量的ARP通信信息,将通信网络阻塞。从而达到对计算机网络进行攻击的目的。4)因为ARP攻击,对计算机网络安全的威胁极大,所以人们XffARP攻击都极为重视,也一直在摸索这防御ARP攻击的有效途径,但是传统的防御手段对ARP攻击却束手无策者主要因为以下几点原因:(见右表)2计算机网络防御ARP攻击的防御手段进一步加强计算机网络的安全性,提高计算机网络抵御ARP攻击的能力,成了我们计算机网络发展亟待解决的问题。强化计算机网络的防御能力,降低ARP对计算机网络的损害,要求我们应该在以下几点进行注意:、有效、正确的判断出局域网络内部,是否存在ARP攻击,是降低ARP对